是否可以在 AngularJS 控制器中创建一个HTML片段并将这个 HTML 显示在视图中？
这是因为需要将不一致的 JSON blob 转换为嵌套的id: value对列表。因此HTML是在控制器中创建的，我现在正在寻找显示它。
我已经创建了一个模型属性，但是如果不打印HTML就无法在视图中呈现它。
更新
看来问题是由于将创建的 HTML 渲染为引号内的字符串而引起的。将尝试找到解决此问题的方法。
示例控制器：
var SomeController = function () {
this.customHtml = '<ul><li>render me please</li></ul>';
}
示例视图：
<div ng:bind="customHtml"></div>
给出：
<div>
"<ul><li>render me please</li></ul>"
</div>
对于 Angular 1.x，ng-bind-html在 HTML 中使用：
<div ng-bind-html="thisCanBeusedInsideNgBindHtml"></div>
此时您会收到一个attempting to use an unsafe value in a safe context错误，因此您需要使用ngSanitize或$sce来解决该问题。
$sce.trustAsHtml()在控制器中使用来转换 html 字符串。
$scope.thisCanBeusedInsideNgBindHtml = $sce.trustAsHtml(someHtmlVar);
有2个步骤：
包括 angular-sanitize.min.js 资源，即：
<script src="lib/angular/angular-sanitize.min.js"></script>
在 js 文件（控制器或通常是 app.js）中，包含 ngSanitize，即：
angular.module('myApp', ['myApp.filters', 'myApp.services',
'myApp.directives', 'ngSanitize'])
您还可以像这样创建过滤器：
var app = angular.module("demoApp", ['ngResource']);
app.filter("trust", ['$sce', function($sce) {
return function(htmlCode){
return $sce.trustAsHtml(htmlCode);
}
}]);
然后在视图中
<div ng-bind-html="trusted_html_variable | trust"></div>
注意：此过滤器信任传递给它的任何和所有 html，如果将带有用户输入的变量传递给它，则可能会出现 XSS 漏洞。
上面链接中提供的解决方案对我有用，这个线程上的选项都没有。对于任何使用 AngularJS 版本 1.2.9 寻找相同东西的人
这是一个副本：
好的，我找到了解决方案：
JS：
$scope.renderHtml = function(html_code) { return $sce.trustAsHtml(html_code); };HTML：
<p ng-bind-html="renderHtml(value.button)"></p>
编辑：
这是设置：
JS文件：
angular.module('MyModule').controller('MyController', ['$scope', '$http', '$sce',
function ($scope, $http, $sce) {
$scope.renderHtml = function (htmlCode) {
return $sce.trustAsHtml(htmlCode);
};
$scope.body = '<div style="width:200px; height:200px; border:1px solid blue;"></div>';
}]);
HTML 文件：
<div ng-controller="MyController">
<div ng-bind-html="renderHtml(body)"></div>
</div>
幸运的是，您不需要任何花哨的过滤器或不安全的方法来避免该错误消息。这是以预期和安全的方式在视图中正确输出 HTML 标记的完整实现。
sanitize 模块必须包含在 Angular 之后：
<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular.js"></script>
<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular-sanitize.js"></script>
然后，必须加载模块：
angular.module('app', [
'ngSanitize'
]);
这将允许您在来自控制器、指令等的字符串中包含标记：
scope.message = "<strong>42</strong> is the <em>answer</em>.";
最后，在模板中，它必须像这样输出：
<p ng-bind-html="message"></p>
这将产生预期的输出：42是答案。
我今天试过了，我发现的唯一方法是这个
<div ng-bind-html-unsafe="expression"></div>
ng-bind-html-unsafe不再工作。
这是最短的方法：
创建过滤器：
myApp.filter('unsafe', function($sce) { return $sce.trustAsHtml; });
在您看来：
<div ng-bind-html="customHtml | unsafe"></div>
PS 此方法不需要您包含ngSanitize模块。
在 html 上
<div ng-controller="myAppController as myCtrl">
<div ng-bind-html-unsafe="myCtrl.comment.msg"></div>
或者
<div ng-bind-html="myCtrl.comment.msg"></div
在控制器上
mySceApp.controller("myAppController", function myAppController( $sce) {
this.myCtrl.comment.msg = $sce.trustAsHtml(html);
也适用于$scope.comment.msg = $sce.trustAsHtml(html);
我发现使用 ng-sanitize 不允许我在 html 中添加 ng-click。
为了解决这个问题，我添加了一个指令。像这样：
app.directive('htmldiv', function($compile, $parse) {
return {
restrict: 'E',
link: function(scope, element, attr) {
scope.$watch(attr.content, function() {
element.html($parse(attr.content)(scope));
$compile(element.contents())(scope);
}, true);
}
}
});
这是 HTML：
<htmldiv content="theContent"></htmldiv>
祝你好运。
只是按照angular(v1.4) docs使用 ngBindHtml 做到了这一点，
<div ng-bind-html="expression"></div>
and expression can be "<ul><li>render me please</li></ul>"
确保在模块的依赖项中包含 ngSanitize。然后它应该可以正常工作。
另一个与 blrbr 非常相似的解决方案，除了使用范围属性是：
angular.module('app')
.directive('renderHtml', ['$compile', function ($compile) {
return {
restrict: 'E',
scope: {
html: '='
},
link: function postLink(scope, element, attrs) {
function appendHtml() {
if(scope.html) {
var newElement = angular.element(scope.html);
$compile(newElement)(scope);
element.append(newElement);
}
}
scope.$watch(function() { return scope.html }, appendHtml);
}
};
}]);
进而
<render-html html="htmlAsString"></render-html>
请注意，您可以替换element.append()为element.replaceWith()
你也可以使用ng-include。
<div class="col-sm-9 TabContent_container" ng-include="template/custom.html">
</div>
您可以使用“ng-show”来显示隐藏此模板数据。
使用在 Angular 中创建新属性或指令可以解决此问题的另一种方法。
产品规格.html
<h4>Specs</h4>
<ul class="list-unstyled">
<li>
<strong>Shine</strong>
: {{product.shine}}</li>
<li>
<strong>Faces</strong>
: {{product.faces}}</li>
<li>
<strong>Rarity</strong>
: {{product.rarity}}</li>
<li>
<strong>Color</strong>
: {{product.color}}</li>
</ul>
应用程序.js
(function() {
var app = angular.module('gemStore', []);
app.directive(" <div ng-show="tab.isSet(2)" product-specs>", function() {
return {
restrict: 'E',
templateUrl: "product-specs.html"
};
});
索引.html
<div>
<product-specs> </product-specs>//it will load product-specs.html file here.
</div>
或者
<div product-specs>//it will add product-specs.html file
或者
<div ng-include="product-description.html"></div>
这是解决方案制作这样的过滤器
.filter('trusted',
function($sce) {
return function(ss) {
return $sce.trustAsHtml(ss)
};
}
)
并将其作为过滤器应用到 ng-bind-html 之类的
<div ng-bind-html="code | trusted">
感谢 Ruben Decrop
采用
<div ng-bind-html="customHtml"></div>
和
angular.module('MyApp', ['ngSanitize']);
为此，您需要包括angular-sanitize.js，例如在您的 html 文件中
<script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.4.0/angular-sanitize.js"></script>
这是一个简单（且不安全）bind-as-html的指令，不需要ngSanitize：
myModule.directive('bindAsHtml', function () {
return {
link: function (scope, element, attributes) {
element.html(scope.$eval(attributes.bindAsHtml));
}
};
});
请注意，如果绑定不受信任的内容，这将引发安全问题。
像这样使用：
<div bind-as-html="someHtmlInScope"></div>
使用管道在 Angular 4 的模板中显示 html 的工作示例。
1.Crated Pipe escape-html.pipe.ts
`
import { Pipe, PipeTransform } from '@angular/core';
import { DomSanitizer } from '@angular/platform-browser';
@Pipe({name : 'keepHtml', pure : false})
export class EscapeHtmlPipe implements PipeTransform{
constructor(private sanitizer : DomSanitizer){
}
transform(content){
return this.sanitizer.bypassSecurityTrustHtml(content);
}
}
` 2. 将管道注册到app.module.ts
import {EscapeHtmlPipe} from './components/pipes/escape-html.pipe';
declarations: [...,EscapeHtmlPipe]
在您的模板中使用
<div class="demoPipe" [innerHtml]="getDivHtml(obj.header) | keepHtml">getDivHtml() { //can return html as per requirement}
请在关联的 component.ts 文件中为 getDivHtml 添加适当的实现。
只是简单的使用[innerHTML]，如下所示：
<div [innerHTML]="htmlString"></div>
在您需要使用之前ng-bind-html...