深入理解AngularJS中的ng-bind-html指令
程序员文章站
2022-04-09 23:16:56
前言
在为html标签绑定数据的时，如果绑定的内容是纯文本，你可以使用{{}}或者ng-bind。但在为html标签绑定带html标签的内容的时候，angularjs为了...
前言
在为html标签绑定数据的时，如果绑定的内容是纯文本，你可以使用{{}}或者ng-bind。但在为html标签绑定带html标签的内容的时候，angularjs为了安全考虑，不会将其渲染成html，而是将其当做文本直接在页面上展示。
先来看一个例子
<!doctype html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title></title>
<script src="js/angular.min.js"></script>
<script>
angular.module("myapp", []).controller("mycontroller", function ($scope) {
$scope.content = "<h1>hello world.</h1>";
$scope.txt = "hello txt world";
});
</script>
</head>
<body ng-app="myapp">
<div ng-controller="mycontroller">
{{content}}
<div ng-bind="content"></div>
</div>
</body>
</html>
输出
ng-bind-html指令
<div ng-bind-html="content"></div>
这时就会出现安全的错误，如图：
但可以通过引入下面的模块，自动检测html的内容是否安全
<script src="http://apps.bdimg.com/libs/angular.js/1.5.0-beta.0/angular-sanitize.min.js"></script>
<script>
angular.module("myapp", ["ngsanitize"]).controller("mycontroller", function ($scope) {
$scope.content = "<h1>hello world.</h1>";
$scope.txt = "hello txt world";
});
</script>
这时刷新预览
所以
ng-bind-html 指令是通一个安全的方式将内容绑定到 html 元素上。
当你想让 angularjs 在你的应用中写入 html，你就需要去检测一些危险代码。通过在应用中引入 "angular-santize.js" 模块，使用 ngsanitize 函数来检测代码的安全性。 in your application you can do so by running the html code through the ngsanitize function.
另外一种处理方式
通过自定义过滤器，将带html标签的内容都当成安全的进行处理。
<!doctype html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title></title>
<script src="js/angular.min.js"></script>
<!--<script src="http://apps.bdimg.com/libs/angular.js/1.5.0-beta.0/angular-sanitize.min.js"></script>-->
<script>
angular.module("myapp", []).controller("mycontroller", function ($scope) {
$scope.content = "<h1>hello world.</h1>";
$scope.txt = "hello txt world";
}).filter("safehtml", function ($sce) {
return function (input) {
//在这里可以对加载html渲染后进行特别处理。
return $sce.trustashtml(input);
};
});
</script>
</head>
<body ng-app="myapp">
<div ng-controller="mycontroller">
{{content}}
<div ng-bind="content"></div>
<!--<div ng-bind-html="content"></div>-->
<div ng-bind-html="content|safehtml"></div>
</div>
</body>
</html>
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。
上一篇： Mac下mysql 8.0 踩坑