绕过可信赖值的消毒
超级重要!
消除 SANITIZING 让你面临 XSS(跨站点脚本)和其他攻击行为的风险。请确保你相信你获得 100%的收益
使用 Pipes 将你降级为仅更改属性值,如下所示:
<tag [attribute]="expression or variable reference | pipeName">
你无法以这种方式使用管道:
<tag attribute="expression or variable reference | pipeName">
或者这样
<tag attribute={{expression or variable reference | pipeName}}