ng-bindとng-bind-htmlはXSSをどのように防止しますか？

Question

Angular JSでXSSを勉強しようとしていて、ng-bindとng-bind-htmlが、サーバサイトのhtmlエンコードで既にエンコードされている任意のユーザ入力に対してXSSを妨げることが判明しました。これはどのくらい正確に機能しますか？ XSSを実行できるようにこれを渡す方法はありますか？

Answer 1

ng-bind-html用途$sce.getTrustedHtml渡されたHTMLをサニタイズする。