首页 > 开发 > JavaScript > 正文

解析AngularJS中的ng-bind-html指令

2020-03-24 17:25:33
字体:
来源:转载
供稿:网友
ng-bind-html和ng-bind的区别就是,ng-bind把值作为字符串,和元素的内容进行绑定,但是ng-bind-html把值作为html,和元素的html进行绑定.相当于jq里面的.text()和.html()。这篇文章主要给大家深入的介绍了AngularJS中ng-bind-html指令 的相关资料,需要的朋友可以参考下。

前言

在为html标签绑定数据的时,如果绑定的内容是纯文本,你可以使用{{}}或者ng-bind。但在为html标签绑定带html标签的内容的时候,angularjs为了安全考虑,不会将其渲染成html,而是将其当做文本直接在页面上展示。

先来看一个例子

 !DOCTYPE html  html xmlns= http://www.w3.org/1999/xhtml  head  meta http-equiv= Content-Type content= text/html; charset=utf-8 /  title /title  script src= js/angular.min.js /script  script  angular.module( myapp , []).controller( MyController , function ($scope) { $scope.content = h1 Hello world. /h1  $scope.txt = Hello txt world  /script  /head  body ng-app= myapp  p ng-controller= MyController  {{content}} p ng-bind= content /p  /body  /html 

输出

ng-bind-html指令

 p ng-bind-html= content /p 

这时就会出现安全的错误,如图:

但可以通过引入下面的模块,自动检测html的内容是否安全

 script src= http://apps.bdimg.com/libs/angular.js/1.5.0-beta.0/angular-sanitize.min.js /script  script  angular.module( myapp , [ ngSanitize ]).controller( MyController , function ($scope) { $scope.content = h1 Hello world. /h1  $scope.txt = Hello txt world  /script 

这时刷新预览

所以

ng-bind-html 指令是通一个安全的方式将内容绑定到 HTML 元素上。

当你想让 AngularJS 在你的应用中写入 HTML,你就需要去检测一些危险代码。通过在应用中引入 angular-santize.js 模块,使用 ngSanitize 函数来检测代码的安全性。 in your application you can do so by running the HTML code through the ngSanitize function.

另外一种处理方式

通过自定义过滤器,将带html标签的内容都当成安全的进行处理。

 !DOCTYPE html  html xmlns= http://www.w3.org/1999/xhtml  head  meta http-equiv= Content-Type content= text/html; charset=utf-8 /  title /title  script src= js/angular.min.js /script  !-- script src= http://apps.bdimg.com/libs/angular.js/1.5.0-beta.0/angular-sanitize.min.js /script --  script  angular.module( myapp , []).controller( MyController , function ($scope) { $scope.content = h1 Hello world. /h1  $scope.txt = Hello txt world  }).filter( safeHtml , function ($sce) { return function (input) { //在这里可以对加载html渲染后进行特别处理。 return $sce.trustAsHtml(input); /script  /head  body ng-app= myapp  p ng-controller= MyController  {{content}} p ng-bind= content /p  !-- p ng-bind-html= content /p --  p ng-bind-html= content|safeHtml /p  /body  /html 

以上就是解析AngularJS中的ng-bind-html指令的详细内容,html教程

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表