Angular中innerHTML標(biāo)簽的樣式不起作用的原因解析
1.背景
在最近angular的項(xiàng)目中,需要用到[innerHTML]標(biāo)簽來指定一個(gè)div的樣式:
//HTML部分 <div class="contents" [innerHTML]="contents"></div> //TS部分 contents = '<p>商品信息欄位<br><span style="color:red;">商品信息介紹</span></p>';
但是上面的樣式并不起作用,在Chorme中查看源碼,發(fā)現(xiàn)style標(biāo)簽的樣式在Angular編譯的時(shí)候被屏蔽掉。這是為什么呢?客觀別急,請(qǐng)往下看。
2.解決方案
先說解決方案,最后再分析出現(xiàn)這種問題的原因。修改上面的TS:
// 在使用的頁(yè)面引入DomSanitizer
import { DomSanitizer } from '@angular/platform-browser';
//構(gòu)造方法里注入sanitizer對(duì)象
constructor( private sanitizer: DomSanitizer
) { }
// 對(duì)HTML代碼做處理
this.contents= this.sanitizer.bypassSecurityTrustHtml("<p>W3商品信息欄位<br><span style="color:red;">商品信息介紹</span></p>");
這樣雖然可以解決問題,但是這樣做還不夠:
•代碼冗余繁雜:如果我們的contents內(nèi)容過大,這樣我們的代碼就顯得很亂,影響可讀性和美觀;
•不能復(fù)用:如果其他ts中也要用到innerHTML標(biāo)簽,又要重新寫一遍上面的TS內(nèi)容,沒有復(fù)用性;
基于以上兩點(diǎn),我們用自定義管道(pipe)來優(yōu)化以上代碼,使用ng generate pipe safe-html命令來生成一個(gè)pipe,并做適當(dāng)?shù)男薷模?/p>
// 對(duì)safe-html.pipe.ts做適當(dāng)修改<br><br>import {Pipe, PipeTransform} from '@angular/core';
import {DomSanitizer} from '@angular/platform-browser';
@Pipe({name: 'safeHtml'})
export class SafeHtmlPipe implements PipeTransform {
constructor(private sanitized: DomSanitizer) {
}
transform(value) {
return this.sanitized.bypassSecurityTrustHtml(value);
}
}<br><br>// 在使用innerHTML標(biāo)簽的屬性里使用以上safeHtml管道
<div class="contents" [innerHTML]="contents|safeHtml"></div>
3.原因及原理
所以,為什么會(huì)出現(xiàn)上面的問題呢?原來,Angular中默認(rèn)將所有輸入值視為不受信任。當(dāng)我們通過 property,attribute,樣式,類綁定或插值等方式,
將一個(gè)值從模板中插入到DOM中時(shí),Angular會(huì)自幫我們清除和轉(zhuǎn)義不受信任的值。在開頭的例子中,span標(biāo)簽里的樣式被屏蔽了,不信請(qǐng)看:
Angular 在編譯的時(shí)候,會(huì)自動(dòng)清理 HTML 輸入并轉(zhuǎn)義不安全的代碼,因此在這種情況下,style被屏蔽,樣式失效。這時(shí)候如果需要將樣式片段渲染出來,
就需要用到DomSanitizer了。DomSanitizer 可以把值凈化為在不同 DOM 上下文中的安全內(nèi)容,來幫我們防范跨站腳本攻擊(XSS)類的安全問題。
總結(jié)
以上所述是小編給大家介紹的Angular中innerHTML標(biāo)簽的樣式不起作用的原因解析,希望對(duì)大家有所幫助,如果大家有任何疑問請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持!
如果你覺得本文對(duì)你有幫助,歡迎轉(zhuǎn)載,煩請(qǐng)注明出處,謝謝!
相關(guān)文章
AngularJS基礎(chǔ)學(xué)習(xí)筆記之簡(jiǎn)單介紹
AngularJS 不僅僅是一個(gè)類庫(kù),而是提供了一個(gè)完整的框架。它避免了您和多個(gè)類庫(kù)交互,需要熟悉多套接口的繁瑣工作。它由Google Chrome的開發(fā)人員設(shè)計(jì),引領(lǐng)著下一代Web應(yīng)用開發(fā)。也許我們5年或10年后不會(huì)使用AngularJS,但是它的設(shè)計(jì)精髓將會(huì)一直被沿用。2015-05-05
angularjs 獲取默認(rèn)選中的單選按鈕的value方法
下面小編就為大家分享一篇angularjs 獲取默認(rèn)選中的單選按鈕的value方法,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2018-02-02
AngularJS基礎(chǔ) ng-dblclick 指令用法
本文主要介紹AngularJS ng-dblclick 指令,這里對(duì)ng-dblclick基礎(chǔ)資料整理并詳細(xì)介紹,簡(jiǎn)單的代碼實(shí)例和實(shí)現(xiàn)效果,希望能幫助學(xué)習(xí)AngularJS的朋友2016-08-08
基于angular2 的 http服務(wù)封裝的實(shí)例代碼
這篇文章主要介紹了基于angular2 的 http服務(wù)封裝實(shí)例代碼,2017-06-06
AngularJS的ng Http Request與response格式轉(zhuǎn)換方法
這篇文章主要介紹了AngularJS的ng Http Request與response格式轉(zhuǎn)換方法,結(jié)合實(shí)例形式分析了AngularJS實(shí)現(xiàn)Request與response格式轉(zhuǎn)換操作的相關(guān)設(shè)置與使用技巧,需要的朋友可以參考下2016-11-11
關(guān)于Angularjs中跨域設(shè)置白名單問題
這篇文章主要介紹了Angularjs中關(guān)于跨域設(shè)置白名單問題,需要的朋友可以參考下2018-04-04

