angularjs санировать по нг-модели
Я использую AntiXss Encoder на стороне сервера для атак XSS, поэтому весь ответ включает html символы unescape, такие как "& lt: script & gt: alert (1); & lt: / script & gt:" (заменил ';' как ':')
при связывании я использую sanitize с помощью ng-bind-html, с этим проблем нет. Есть другой управляющий вход для режима обновления. Когда пользователю нужно обновить текст, он нажимает значок обновления, затем я показываю текстовую область и скрываю привязанный тег с помощью ng-if. У textarea есть нт-модель. я не могу избежать html-символов на textarea, например, ng-bind-html, здесь приведен фрагмент PLS, помогите им стать мрачным..
в скрипке; В режиме редактирования текстовое поле должно отображать "