本篇文章主要介绍了详解Angular.js数据绑定时自动转义html标签及内容 ，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
angularJS在进行数据绑定时默认来源gaodaimacom搞#代%码网是以字符串的形式数据，也就是对你数据中的html标签不进行转义照单全收，这样提高了安全性，防止html标签的注入攻击，但有时候需要，特别是从数据库读取带格式的文本时，无法正常的显示在页面中。
而要对html进行转义，则需要在数据绑定的html标签中使用ng-bind-html属性，该属性依赖与$sanitize，也就是需要引入angular-sanitize.js文件，并在module定义时注入该服务ngSanitize。比如：
html:
<span></span>
javascript:
function myCtr($scope){ $scope.htmlStr = '<p style="color:white;background:#f60"></p>'; };
这样可以实现html转义，但是有个问题是style这种标签会被angularJS认为是不安全的所以统统自动过滤掉，而为了保留这些就需要开启非安全模式。
如何让自动加载的数据转义html标签呢？实际上还有一种绑定方式：
html：
{{article.title}}
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：详解Angular.js数据绑定时自动转义html标签及内容
