无法在Angular UI-Grid中显示安全的html

时间:2015-09-08 21:18:16

标签: javascript jquery angularjs angular-ui-grid

我正在尝试在服务器发送的UI-Grid中显示html。一个例子是我的列标题包含工具提示的HTML,它是在服务器端创建的并连接到字符串(由于某种原因)。我需要将其显示为HTML,但无论SCE设置如何,它仍然显示HTML编码。这是一个复制我的问题的例子:

var app = angular.module('app', ['ngTouch', 'ui.grid']);

app.config(function($sceProvider){
    $sceProvider.enabled(false); 
}); 

app.controller('MainCtrl', ['$scope', function ($scope) {
  $scope.gridOptions = {
    columnDefs: [
      { 
        displayName: "First Name",
        field: "firstName",
        cellFilter: "exampleFilter:this"
      },
      {
        displayName: "First Name",
        field: "lastName",
      },
      {
        displayName: "First Name",
        field: "company",
      },
      {
        displayName: "First Name",
        field: "employed",
      }
    ]
  }; 

  $scope.gridOptions.data = [
    {
        "firstName": "Cox",
        "lastName": "Carney",
        "company": "Enormo",
        "employed": true 
    },
    {
        "firstName": "Lorraine",
        "lastName": "Wise",
        "company": "<span>Comveyer</span>",
        "employed": false
    },
    {
        "firstName": "Nancy",
        "lastName": "Waters",
        "company": "Fuelton",
        "employed": false
    }
];
}]);
app.filter('exampleFilter', function ($sce) {
  console.log($sce.isEnabled());
  return function (value) {
    return $sce.trustAsHtml("<span>Here</span>");
        //return (isNaN(parseFloat(value)) ? '0.0' : Number(value).toFixed(2)) + "%";
  }
}); 

This is my plunker demo

2 个答案:

答案 0 :(得分:4)

您需要结合使用cellTemplate和sce。

{
  displayName: "First Name",
  field: "company",
  cellTemplate: '<div ng-bind-html="COL_FIELD | trusted"></div>'
}

COL_FIELD被ui-grid替换为包含正确的字段绑定。 cellTemplate使用ng-bind-html和以下trusted过滤器来显示未转义的HTML:

app.filter('trusted', function ($sce) {
  return function (value) {
    return $sce.trustAsHtml(value);
  }
});

http://plnkr.co/edit/rOWDQkFrQh24DWmIbhZx?p=preview

答案 1 :(得分:1)

如果要渲染已过滤字段的html,可以执行以下操作:

cellTemplate: '<div class="ui-grid-cell-contents" ng-bind-html="grid.getCellDisplayValue(row ,col)"></div>'

您可能需要安装ngSanitize插件才能ng-bind-html工作。