2017-10-31 7 views

答えて

1

-

が体系XSSバグをブロックするには、角度扱いデフォルトでは信頼されていない としてすべての値。属性が属性、属性、スタイル、クラスバインディング、または の補間によって テンプレートからDOMに挿入されると、Angularは信頼できない値を消滅させてエスケープします。

Angular's security page詳細はsanitizationの例をご確認ください。

関連する問題