在oi.select中显示项目时如何转义HTML?

时间:2018-09-23 10:01:53

标签: html angularjs security

在oi.select库中,显示项目时,有什么方法可以转义HTML代码?因为项目内容可能包含恶意代码,例如<script>alert("XSS")</script>

在检查元素时,每个项目都放在ng-bind-html标记中,该标记允许呈现HTML。那是非常危险的。

0 个答案:

没有答案