角2を新しくして、HTMLサニタイズで問題が発生しました

Question

ユーザ入力を含まない生のHTMLを表示したいとします。私はPipesを使って表示するのは良い方法だが、それでもXSSの攻撃に対して脆弱であることを発見した。

Answer 1

Angular documentationはHTMLと解釈されていないエスケープ

補間コンテンツが常にされていることを述べていると、ブラウザは要素のテキストコンテンツに角括弧が表示されます。

これは、単純な補間で十分であり、パイプを使用する必要がないことを意味します。