javascript - Angular 翻译 sanitizer /转义

标签 javascript angularjs sanitization angular-translate

我有一个奇怪的或者可能是预期的 Angular 转换行为。
我们的值(value)战略是

$translateProvider.useSanitizeValueStrategy('sanitize');

我们在我们的应用程序中主要使用翻译过滤器,但是当涉及到特殊字符时,我们得到例如 Überschrift 之类的 Ü ;berschrift。< br/> 如果我使用该指令,它会起作用。
如果我使用过滤器,这仅在清理策略设置为“转义”时有效。

除了将所有翻译过滤器重写为指令之外,还有其他解决方案吗?

这是我的 plnkr http://plnkr.co/edit/QIMVQcyH5APeYxNnS82v

供您引用, 我不能简单地使用“转义”策略,因为我们也使用 Angular 翻译变量,这些变量有时甚至包含 html 标签。

谢谢!

最佳答案

使用sanitizeParameters 而不是sanitize。这是固定的 plnkr:http://plnkr.co/edit/qicVqPXn3qo6hMNa1fY2?p=preview

(编辑:2016 年 7 月 10 日):两种清理策略之间存在显着差异。 sanitizeParameters 清理插值参数而不是翻译后的输出。这意味着它不允许更改这些参数,但翻译后的内容仍然容易受到攻击,因为它没有经过清理。

sanitize 和 UTF-8 字符的问题是一个已知问题,我相信它正在解决中。

关于javascript - Angular 翻译 sanitizer /转义,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/33121843/

相关文章:

javascript - 需要帮助分解 JavaScript 函数

mysql - 清理 MySQL 用户参数

javascript - Angular js-model 中的 $watch 无法在 Controller 中访问

防止 SQL 注入(inject)的 PostgreSQL 美元引号字符串常量

sql - 如何防止宏产生的自动链接方括号的汇合?

javascript - 是否可以将事件链接到对象自己的参数?

javascript - 监视原始字符串声明

javascript - 为什么当我运行 Jquery 函数时会触发 HTML 5 验证

javascript - 如何将 Rails 变量传递给 AngularJS 配置

angularjs - 调试中断注入(inject)的最佳方法是什么(由于缩小)?