AngularJS: Comment résoudre "Tentative d'utilisation d'une valeur non sûre dans un contexte sécurisé"?

Quand j'ai essayé de montrer mes données au format texte, html, il affiche au format HTML, mais quand j'ai rafraîchi la page, j'obtiens cette erreur:

[$sce:dangereux] Tentative d'utilisation d'un dangereux valeur dans un contexte sécurisé.

Voici mon AngularJS code:

data.attributes.task_name = $sce.trustAsHtml(data.attributes.task_name);

HTML

<span ng-bind-html="taskdata.attributes.task_name" data-html="true" title="{{reminder.attributes.message}}"></span>

source d'informationauteur STackers

  1. 35

    De la Angulaire de la documentation:

    La valeur fournie pour une utilisation dans un contexte spécifique n'a été trouvé pour être
    coffre-fort/approuvé pour utilisation.

    AngularJS est Stricte Contextuelle s'Échapper (SCE) mode (activé par
    valeur par défaut), nécessite des liaisons dans certains contextes, pour produire une valeur
    qui est approuvé comme sûr pour une utilisation dans un tel contexte. (par exemple, le chargement d'une
    AngularJS modèle à partir d'une URL exige que l'URL est considérée comme
    sans danger pour le chargement des ressources.)

    Cela permet d'éviter les attaques de type XSS et d'autres problèmes de sécurité. Lire la suite sur Stricte
    Contextuel s'Échapper (SCE)

    Vous voudrez peut-être inclure le ngSanitize module d'utiliser automatique
    de désinfection.

    Vous devez inclure ngSanitize:

    Le charger sur index.html:

    <script src="lib/angular/angular-sanitize.min.js"></script>

    L'injecter comme une dépendance dans votre app.js:

    angular.module('myApp', ['...', 'ngSanitize']);