Ionic2 "WARNING: sanitizing HTML stripped some content" when no content stripped

Web应用程序的安全涉及到很多方面。针对常见的漏洞和攻击,比如跨站脚本攻击,Angular提供了一些内置的保护措施。为了系统性的防范XSS问题,Angular默认把所有值都当做不可信任的。 当值从模板中以属性(Property)、DOM元素属性(Attribte)、CSS类绑定或插值表达式等途径插入到DOM中的时候, Angular将对这些值进行无害化处理(Sanitize),对不可信的值进行编码。
Angular定义了四个安全环境 - HTML,样式,URL,和资源URL:

**HTML:值需要被解释为HTML时使用,比如当绑定到innerHTML时。 **
**样式:值需要作为CSS绑定到style属性时使用。 **
**URL:值需要被用作URL属性时使用,比如。 **
资源URL:值需要被当做代码而加载并执行时使用,比如

你可能感兴趣的:(Ionic2 "WARNING: sanitizing HTML stripped some content" when no content stripped)