标签: html angularjs security
在oi.select库中,显示项目时,有什么方法可以转义HTML代码?因为项目内容可能包含恶意代码,例如<script>alert("XSS")</script>。
<script>alert("XSS")</script>
在检查元素时,每个项目都放在ng-bind-html标记中,该标记允许呈现HTML。那是非常危险的。
ng-bind-html