深究AngularJS中$sce的使用
程序员文章站
2022-07-05 20:31:04
为什么要要$sce?因为angularjs里好些地方,比如路径默认是个字符串,不会认为是路径,从而访问不到我们需要的东西,那么我们就可以通过$sce告诉angualrjs这...
为什么要要$sce?因为angularjs里好些地方,比如路径默认是个字符串,不会认为是路径,从而访问不到我们需要的东西,那么我们就可以通过$sce告诉angualrjs这个路径,这样是很安全滴。它有以下几种:
$sce.trustas(type,name); $sce.trustasurl(value); $sce.trustashtml(value); $sce.trustasresourceurl(value); $sce.trustasjs(value);
1.trustasresourceurl
<html> <head> <meta charset="utf-8"> <script src="http://apps.bdimg.com/libs/angular.js/1.4.6/angular.min.js"></script> </head> <body> <div ng-app="myapp" ng-controller="myctrl"> 第一种方式:<br/> 有$sce处理:<audio ng-src="{{scecontrol(formdata.mediaurl)}}" controls="controls">您的浏览器不支持html5</audio><br/> 无$sce处理:<audio ng-src="{{formdata.mediaurl}}" controls="controls">您的浏览器不支持html5</audio><br/><br/> 第二种方式:<br/> <audio ng-src="{{data.url}}" controls="controls">您的浏览器不支持html5</audio> </div> <script> var app = angular.module('myapp', []); app.controller('myctrl', function($scope,$sce){ //第一种方式数据源 $scope.formdata={ "name":"视频", "mediaurl":"http://res.audiogroup.cn/res/upload/agx_ims_creative/audio/20160307/bpryk96.mp3"//视频路径 }; $scope.scecontrol = $sce.trustasresourceurl;//第一种处理方式 //第二种方式数据源 $scope.data={ "name":"视频", "url":"http://res.audiogroup.cn/res/upload/agx_ims_creative/audio/20160307/bpryk96.mp3"//视频路径 }; $scope.data.url = $sce.trustasresourceurl($scope.data.url);//第二种处理方式 }); </script> </body> </html>
2.trustashtml
<body> <div ng-app="myapp" ng-controller="myctrl"> 未处理的: <div ng-repeat="item in formdata"> {{item.name}} :{{item.htmlval}} </div> <br/>处理过的:<button ng-click="look()">查看处理结果</button> <div ng-repeat="item in data"> {{item.name}} :<p ng-bind-html = "item.htmlval"></p> </div> </div> <script> var app = angular.module('myapp', []); app.controller('myctrl', function($scope,$sce){ //未处理数据源 $scope.formdata=[ {"name":"张春玲","htmlval":"我是<span style='color:red;'>张春玲<span>"}, {"name":"sb","htmlval":"我是<span style='color:red;'>sb<span>"} ]; //处理结果 $scope.look = function(){alert $scope.data=[ {"name":"张春玲","htmlval":"我是<span style='color:red;'>张春玲<span>"}, {"name":"sb","htmlval":"我是<span style='color:red;'>sb<span>"} ]; for(var i=0;i<$scope.data.length;i++){ $scope.data[i].htmlval = $sce.trustashtml($scope.data[i].htmlval); } }; }); </script> </body>
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。