Wstaw HTML do widoku z kontrolera AngularJS

Czy można utworzyć fragment HTML w kontrolerze AngularJS i wyświetlić ten HTML w widoku?

Wynika to z konieczności przekształcenia niespójnego obiektu blob JSON w zagnieżdżoną listę id: valuepar. Dlatego HTML jest tworzony w kontrolerze i teraz chcę go wyświetlić.

Utworzyłem właściwość modelu, ale nie mogę tego renderować w widoku bez drukowania tylko kodu HTML .

Aktualizacja

Wygląda na to, że problem wynika z kątowego renderowania utworzonego HTML jako ciąg znaków w cudzysłowie. Spróbuję znaleźć sposób na obejście tego.

Przykładowy kontroler:

var SomeController = function () {

    this.customHtml = '<ul><li>render me please</li></ul>';
}

Przykładowy widok:

<div ng:bind="customHtml"></div>

Daje:

<div>
    "<ul><li>render me please</li></ul>"
</div>

W przypadku Angulara 1.x użyj ng-bind-htmlw HTML:

<div ng-bind-html="thisCanBeusedInsideNgBindHtml"></div>

W tym momencie pojawi się attempting to use an unsafe value in a safe contextbłąd, więc musisz użyć ngSanitize lub $ sce, aby rozwiązać ten problem.

$ sce

Użyj $sce.trustAsHtml()w kontrolerze, aby przekonwertować ciąg HTML.

 $scope.thisCanBeusedInsideNgBindHtml = $sce.trustAsHtml(someHtmlVar);

ngSanitize

Istnieją 2 kroki:

1. obejmują zasób angular-sanitize.min.js, tj .:
   <script src="lib/angular/angular-sanitize.min.js"></script>

2. W pliku js (kontroler lub zwykle app.js) dołącz ngSanitize, tj .:
   angular.module('myApp', ['myApp.filters', 'myApp.services', 'myApp.directives', 'ngSanitize'])

Możesz także utworzyć taki filtr:

var app = angular.module("demoApp", ['ngResource']);

app.filter("trust", ['$sce', function($sce) {
  return function(htmlCode){
    return $sce.trustAsHtml(htmlCode);
  }
}]);

Następnie w widoku

<div ng-bind-html="trusted_html_variable | trust"></div>

Uwaga : Ten filtr ufa każdemu przekazanemu do niego plikowi HTML i może stanowić lukę w zabezpieczeniach XSS, jeśli zostaną przekazane do niego zmienne z danymi wejściowymi użytkownika.

Angular JS pokazuje HTML w znaczniku

Rozwiązanie podane w powyższym linku działało dla mnie, żadna z opcji w tym wątku nie działała. Dla każdego, kto szuka tego samego w AngularJS w wersji 1.2.9

Oto kopia:

Ok znalazłem rozwiązanie tego:

JS:

$scope.renderHtml = function(html_code)
{
    return $sce.trustAsHtml(html_code);
};

HTML:

<p ng-bind-html="renderHtml(value.button)"></p>

EDYTOWAĆ:

Oto konfiguracja:

Plik JS:

angular.module('MyModule').controller('MyController', ['$scope', '$http', '$sce',
    function ($scope, $http, $sce) {
        $scope.renderHtml = function (htmlCode) {
            return $sce.trustAsHtml(htmlCode);
        };

        $scope.body = '<div style="width:200px; height:200px; border:1px solid blue;"></div>'; 

    }]);

Plik HTML:

<div ng-controller="MyController">
    <div ng-bind-html="renderHtml(body)"></div>
</div>

Na szczęście nie potrzebujesz żadnych wymyślnych filtrów ani niebezpiecznych metod, aby uniknąć tego komunikatu o błędzie. Jest to kompletna implementacja umożliwiająca prawidłowe wyświetlanie znaczników HTML w widoku w zamierzony i bezpieczny sposób.

Moduł odkażający musi być dołączony po Angular:

<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular.js"></script>
<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular-sanitize.js"></script>

Następnie moduł musi zostać załadowany:

angular.module('app', [
  'ngSanitize'
]);

Umożliwi to dołączenie znaczników do ciągu z kontrolera, dyrektywy itp .:

scope.message = "<strong>42</strong> is the <em>answer</em>.";

Wreszcie w szablonie należy go wyprowadzić w następujący sposób:

<p ng-bind-html="message"></p>

Co da oczekiwany wynik: 42 to odpowiedź .

Próbowałem dzisiaj, jedynym sposobem, jaki znalazłem, było to

<div ng-bind-html-unsafe="expression"></div>

ng-bind-html-unsafe nie działa.

To jest najkrótsza droga:

Utwórz filtr:

myApp.filter('unsafe', function($sce) { return $sce.trustAsHtml; });

I twoim zdaniem:

<div ng-bind-html="customHtml | unsafe"></div>

PS Ta metoda nie wymaga dołączania ngSanitizemodułu.

na HTML

<div ng-controller="myAppController as myCtrl">

<div ng-bind-html-unsafe="myCtrl.comment.msg"></div>

LUB

<div ng-bind-html="myCtrl.comment.msg"></div

na kontrolerze

mySceApp.controller("myAppController", function myAppController( $sce) {

this.myCtrl.comment.msg = $sce.trustAsHtml(html);

współpracuje również z $scope.comment.msg = $sce.trustAsHtml(html);

Odkryłem, że użycie ng-sanitize nie pozwoliło mi dodać kliknięcia ng w pliku HTML.

Aby rozwiązać ten problem, dodałem dyrektywę. Lubię to:

app.directive('htmldiv', function($compile, $parse) {
return {
  restrict: 'E',
  link: function(scope, element, attr) {
    scope.$watch(attr.content, function() {
      element.html($parse(attr.content)(scope));
      $compile(element.contents())(scope);
    }, true);
  }
}
});

A to jest HTML:

<htmldiv content="theContent"></htmldiv>

Powodzenia.

Właśnie to zrobiłem, używając ngBindHtml, postępując zgodnie z dokumentacją kątową (v1.4) ,

<div ng-bind-html="expression"></div> 
and expression can be "<ul><li>render me please</li></ul>"

Upewnij się, że umieściłeś ngSanitize w zależnościach modułu. To powinno działać dobrze.

Innym rozwiązaniem, bardzo podobnym do blrbr's, z wyjątkiem używania atrybutu o zasięgu, jest:

angular.module('app')
.directive('renderHtml', ['$compile', function ($compile) {
    return {
      restrict: 'E',
      scope: {
        html: '='
      },
      link: function postLink(scope, element, attrs) {

          function appendHtml() {
              if(scope.html) {
                  var newElement = angular.element(scope.html);
                  $compile(newElement)(scope);
                  element.append(newElement);
              }
          }

          scope.$watch(function() { return scope.html }, appendHtml);
      }
    };
  }]);

I wtedy

<render-html html="htmlAsString"></render-html>

Uwaga można zastąpić element.append()zelement.replaceWith()

istnieje jeszcze jedno rozwiązanie tego problemu, polegające na utworzeniu nowego atrybutu lub dyrektyw w formie kątowej.

product-specs.html

 <h4>Specs</h4>
        <ul class="list-unstyled">
          <li>
            <strong>Shine</strong>
            : {{product.shine}}</li>
          <li>
            <strong>Faces</strong>
            : {{product.faces}}</li>
          <li>
            <strong>Rarity</strong>
            : {{product.rarity}}</li>
          <li>
            <strong>Color</strong>
            : {{product.color}}</li>
        </ul>

app.js

 (function() {
var app = angular.module('gemStore', []);    
app.directive("     <div ng-show="tab.isSet(2)" product-specs>", function() {
return {
  restrict: 'E',
  templateUrl: "product-specs.html"
};
});

index.html

 <div>
 <product-specs>  </product-specs>//it will load product-specs.html file here.
 </div>

lub

<div  product-specs>//it will add product-specs.html file 

lub

<div ng-include="product-description.html"></div>

https://docs.angularjs.org/guide/directive

możesz także użyć ng-include .

<div class="col-sm-9 TabContent_container" ng-include="template/custom.html">
</div>

możesz użyć „ng-show”, aby pokazać ukrywanie danych tego szablonu.

oto rozwiązanie zrób taki filtr

.filter('trusted',
   function($sce) {
     return function(ss) {
       return $sce.trustAsHtml(ss)
     };
   }
)

i zastosuj to jako filtr do ng-bind-html like

<div ng-bind-html="code | trusted">

i dziękuję Rubenowi Decropowi

Posługiwać się

<div ng-bind-html="customHtml"></div>

i

angular.module('MyApp', ['ngSanitize']);

W tym celu musisz angular-sanitize.jsna przykład dołączyć do pliku HTML plik

<script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.4.0/angular-sanitize.js"></script>

Oto prosta (i niebezpieczna) bind-as-htmldyrektywa, bez potrzeby ngSanitize:

myModule.directive('bindAsHtml', function () {
    return {
        link: function (scope, element, attributes) {
            element.html(scope.$eval(attributes.bindAsHtml));
        }
    };
});

Pamiętaj, że spowoduje to problemy związane z bezpieczeństwem, jeśli powiążą niezaufane treści.

Użyj tak:

<div bind-as-html="someHtmlInScope"></div>

Przykład roboczy z potokiem do wyświetlania html w szablonie z Angular 4.

1.Ocena rur Escape-html.pipe.ts

`

import { Pipe, PipeTransform } from '@angular/core';
import { DomSanitizer } from '@angular/platform-browser';
@Pipe({name : 'keepHtml', pure : false})
export class EscapeHtmlPipe implements PipeTransform{
 constructor(private sanitizer : DomSanitizer){
 }
 transform(content){
  return this.sanitizer.bypassSecurityTrustHtml(content);
 }
}

`2. Zarejestruj potok do app.module.ts

 import {EscapeHtmlPipe} from './components/pipes/escape-html.pipe';
    declarations: [...,EscapeHtmlPipe]

3. Użyj w swoim szablonie

       <div class="demoPipe"  [innerHtml]="getDivHtml(obj.header) | keepHtml">

   Uruchom fragment koduUkryj wyniki

   Rozwiń fragment kodu

4. getDivHtml() { //can return html as per requirement}

   Dodaj odpowiednią implementację dla getDivHtml w powiązanym pliku component.ts.

Po prostu proste użycie [innerHTML], jak poniżej:

<div [innerHTML]="htmlString"></div>

Zanim będziesz musiał użyć ng-bind-html...

W Angular 7 + ionic 4 zawartość HTML można wyświetlić za pomocą „[innerHTML]”:

<div [innerHTML]="htmlContent"></div>

Mam nadzieję, że ci to pomoże. Dzięki.