从 AngularJS 控制器将 HTML 插入视图

Question

是否可以在 AngularJS 控制器中创建 HTML 片段并将此 HTML 显示在视图中？

这是因为需要将不一致的 JSON blob 转换为 id: value 对的嵌套列表。因此，HTML 在控制器中创建，我现在希望显示它。

我已经创建了一个模型属性，但如果不打印 HTML，就无法在视图中呈现它。

---

更新

看来问题是由于将创建的 HTML 角度渲染为引号内的字符串而引起的。将尝试找到解决此问题的方法。

控制器示例：

var SomeController = function () {

    this.customHtml = '<ul><li>render me please</li></ul>';
}

视图示例：

<div ng:bind="customHtml"></div>

给出：

<div>
    "<ul><li>render me please</li></ul>"
</div>

Answer 1

对于 Angular 1.x，在 HTML 中使用 ng-bind-html：

<div ng-bind-html="thisCanBeusedInsideNgBindHtml"></div>

此时您将收到 attempting to use an unsafe value in a safe context 错误，因此您需要使用 ngSanitize 或 $sce 来解决这个问题。

$sce

在控制器中使用$sce.trustAsHtml()来转换html字符串。

 $scope.thisCanBeusedInsideNgBindHtml = $sce.trustAsHtml(someHtmlVar);

ngSanitize

有 2 个步骤：

1. 包含 angular-sanitize.min.js 资源，即：

   ;
   

2. 在 js 文件（控制器或通常是 app.js）中，包含 ngSanitize，即：

   angular.module('myApp', ['myApp.filters', 'myApp.services', 
       'myApp.directives', 'ngSanitize'])
   

Answer 2

您还可以像这样创建一个过滤器：

var app = angular.module("demoApp", ['ngResource']);

app.filter("trust", ['$sce', function($sce) {
  return function(htmlCode){
    return $sce.trustAsHtml(htmlCode);
  }
}]);

然后在视图中

<div ng-bind-html="trusted_html_variable | trust"></div>

注意：此过滤器信任传递给它的所有 html，并且如果将带有用户输入的变量传递给它，则可能会出现 XSS 漏洞。

Answer 3

Angular JS 在标签内显示 HTML

上面链接中提供的解决方案对我有用，该线程上的任何选项都不起作用。对于任何在 AngularJS 版本 1.2.9 中寻找相同内容的人，

这里有一份副本：

好的，我找到了解决方案：

JS：

$scope.renderHtml = 函数(html_code)
{
    返回 $sce.trustAsHtml(html_code);
};

HTML：

编辑：

这是设置：

JS 文件：

angular.module('MyModule').controller('MyController', ['$scope', '$http', '$sce',
    function ($scope, $http, $sce) {
        $scope.renderHtml = function (htmlCode) {
            return $sce.trustAsHtml(htmlCode);
        };

        $scope.body = '<div style="width:200px; height:200px; border:1px solid blue;"></div>'; 

    }]);

HTML 文件：

<div ng-controller="MyController">
    <div ng-bind-html="renderHtml(body)"></div>
</div>

Answer 4

幸运的是，您不需要任何花哨的过滤器或不安全的方法来避免该错误消息。这是以预期且安全的方式在视图中正确输出 HTML 标记的完整实现。

清理模块必须包含在 Angular 之后：

<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular.js"></script>
<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular-sanitize.js"></script>

然后，必须加载该模块：

angular.module('app', [
  'ngSanitize'
]);

这将允许您在来自控制器、指令等的字符串中包含标记：

scope.message = "<strong>42</strong> is the <em>answer</em>.";

，在模板中，必须像这样输出：

<p ng-bind-html="message"></p>

最后 产生预期的输出：42 是答案。

Answer 5

我今天尝试过，我发现的唯一方法是这个

Answer 6

ng-bind-html-unsafe 不再有效。

这是最短的方法：

创建过滤器：

myApp.filter('unsafe', function($sce) { return $sce.trustAsHtml; });

在您看来：

<div ng-bind-html="customHtml | unsafe"></div>

PS 此方法不需要您包含 ngSanitize 模块。

Answer 7

在 html 上

<div ng-controller="myAppController as myCtrl">

<div ng-bind-html-unsafe="myCtrl.comment.msg"></div>

或

<div ng-bind-html="myCtrl.comment.msg"></div

在控制器上

mySceApp.controller("myAppController", function myAppController( $sce) {

this.myCtrl.comment.msg = $sce.trustAsHtml(html);

也适用于 $scope.comment.msg = $sce.trustAsHtml(html);

Answer 8

我发现使用 ng-sanitize 不允许我在 html 中添加 ng-click 。

为了解决这个问题，我添加了一个指令。就像这样：

app.directive('htmldiv', function($compile, $parse) {
return {
  restrict: 'E',
  link: function(scope, element, attr) {
    scope.$watch(attr.content, function() {
      element.html($parse(attr.content)(scope));
      $compile(element.contents())(scope);
    }, true);
  }
}
});

这是 HTML：

<htmldiv content="theContent"></htmldiv>

祝你好运。

Answer 9

只需按照 Angular(v1.4) docs 使用 ngBindHtml 执行此操作，

<div ng-bind-html="expression"></div> 
and expression can be "<ul><li>render me please</li></ul>"

请确保将 ngSanitize 包含在模块的依赖关系。
那么它应该可以正常工作。

Answer 10

另一个解决方案，与 blrbr 非常相似，除了使用作用域属性之外是：

angular.module('app')
.directive('renderHtml', ['$compile', function ($compile) {
    return {
      restrict: 'E',
      scope: {
        html: '='
      },
      link: function postLink(scope, element, attrs) {

          function appendHtml() {
              if(scope.html) {
                  var newElement = angular.element(scope.html);
                  $compile(newElement)(scope);
                  element.append(newElement);
              }
          }

          scope.$watch(function() { return scope.html }, appendHtml);
      }
    };
  }]);

然后

<render-html html="htmlAsString"></render-html>

注意，您可以将 element.append() 替换为 element.replaceWith()

Answer 11

对于这个问题还有一个解决方案，即在 Angular 中创建新的属性或指令。

product-specs.html

 <h4>Specs</h4>
        <ul class="list-unstyled">
          <li>
            <strong>Shine</strong>
            : {{product.shine}}</li>
          <li>
            <strong>Faces</strong>
            : {{product.faces}}</li>
          <li>
            <strong>Rarity</strong>
            : {{product.rarity}}</li>
          <li>
            <strong>Color</strong>
            : {{product.color}}</li>
        </ul>

app.js

 (function() {
var app = angular.module('gemStore', []);    
app.directive("     <div ng-show="tab.isSet(2)" product-specs>", function() {
return {
  restrict: 'E',
  templateUrl: "product-specs.html"
};
});

index.html< /strong>

 <div>
 <product-specs>  </product-specs>//it will load product-specs.html file here.
 </div>

或

<div  product-specs>//it will add product-specs.html file 

或

<div ng-include="product-description.html"></div>

https://docs.angularjs.org/guide/directive

Answer 12

您还可以使用ng-include。

<div class="col-sm-9 TabContent_container" ng-include="template/custom.html">
</div>

您可以使用“ng-show”来显示隐藏此模板数据。

Answer 13

这是解决方案，制作一个像这样的过滤器

.filter('trusted',
   function($sce) {
     return function(ss) {
       return $sce.trustAsHtml(ss)
     };
   }
)

，并将其作为过滤器应用到 ng-bind-html ，就像

<div ng-bind-html="code | trusted">

感谢 Ruben Decrop

Answer 14

使用

<div ng-bind-html="customHtml"></div>

and

angular.module('MyApp', ['ngSanitize']);

为此，您需要包含 angular-sanitize.js，
例如在你的 html 文件中

<script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.4.0/angular-sanitize.js"></script>

Answer 15

这是一个简单（且不安全）的 bind-as-html 指令，不需要 ngSanitize：

myModule.directive('bindAsHtml', function () {
    return {
        link: function (scope, element, attributes) {
            element.html(scope.$eval(attributes.bindAsHtml));
        }
    };
});

请注意，如果绑定不受信任，这将引发安全问题内容。

像这样使用：

<div bind-as-html="someHtmlInScope"></div>

Answer 16

使用管道在 Angular 4 模板中显示 html 的工作示例。

1.Clated Pipe escape-html.pipe.ts

`

import { Pipe, PipeTransform } from '@angular/core';
import { DomSanitizer } from '@angular/platform-browser';
@Pipe({name : 'keepHtml', pure : false})
export class EscapeHtmlPipe implements PipeTransform{
 constructor(private sanitizer : DomSanitizer){
 }
 transform(content){
  return this.sanitizer.bypassSecurityTrustHtml(content);
 }
}

`
2. 将管道注册到 app.module.ts

 import {EscapeHtmlPipe} from './components/pipes/escape-html.pipe';
    declarations: [...,EscapeHtmlPipe]

3. 在模板中使用

    
   < /代码>
   
   
   

4. getDivHtml() { //可以根据要求返回html}

   请在关联的 component.ts 文件中添加适当的 getDivHtml 实现。

Answer 17

只需简单地使用[innerHTML]，如下所示：

<div [innerHTML]="htmlString"></div>

在您需要使用ng-bind-html之前...