加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > 安全 > 正文

angularjs unsafe ng-href using javascript: void(0);

发布时间:2020-12-17 09:37:31 所属栏目:安全 来源:网络整理
导读:一、在AngularJs的页面中,如果使用数据绑定生成链接,默认会添加'unsafe:'标识, 对于页面定义好的不会添加。 1.页面定义的javascript:void(0);可以使用 a href="javascript:open2('abc')"abc/a 2.对于数据绑定的链接或者使用ng-href产生的链接,默认会添加

一、在AngularJs的页面中,如果使用数据绑定生成链接,默认会添加'unsafe:'标识,

对于页面定义好的不会添加。

1.页面定义的javascript:void(0);可以使用

<a href="javascript:open2('abc')">abc</a>

2.对于数据绑定的链接或者使用ng-href产生的链接,默认会添加un-safe
<div class="panel panel-default">
    <div class="panel-title">生成链接</div>
    <div class="panel-body">
        <div class="list">
            <div class="item" ng-repeat="item in items">
                <a href="{{item.link}}">{{item.name}}</a>
            </div>
        </div>
    </div>
</div>
(function() {
    'use strict';
    var app= angular.module('module',[
    ]);
    app.controller('myCtrl',function($scope){
    $scope.items=[
        {name:'百度',link:'javascript:void(0)'},{name:'工具集',link:'javascript:open(3)'}
    ];
    });
    window.open2=function(url){
        alert(url);
    }
})();
页面结果:



解决方案:在模块配置中,修改默认支持的协议javascript

angular.module('app').config( [
    '$compileProvider',function( $compileProvider )
    {   
        $compileProvider.aHrefSanitizationWhitelist(/^s*(https?|ftp|mailto|tel|file|sms):/);
        // Angular v1.2 之前使用 $compileProvider.urlSanitizationWhitelist(...)
    }
]);

更多:

AngularJS阻止事件冒泡$event.stopPropagation()

AngularJs select绑定数字类型问题

AngularJS路由之ui-router(三)大小写处理

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读