Angular中innerHTML標(biāo)簽的樣式不起作用的原因解析
1.背景
在最近angular的項(xiàng)目中,需要用到[innerHTML]標(biāo)簽來(lái)指定一個(gè)div的樣式:
//HTML部分 <div class="contents" [innerHTML]="contents"></div> //TS部分 contents = '<p>商品信息欄位<br><span style="color:red;">商品信息介紹</span></p>';
但是上面的樣式并不起作用,在Chorme中查看源碼,發(fā)現(xiàn)style標(biāo)簽的樣式在Angular編譯的時(shí)候被屏蔽掉。這是為什么呢?客觀別急,請(qǐng)往下看。
2.解決方案
先說(shuō)解決方案,最后再分析出現(xiàn)這種問(wèn)題的原因。修改上面的TS:
// 在使用的頁(yè)面引入DomSanitizer import { DomSanitizer } from '@angular/platform-browser'; //構(gòu)造方法里注入sanitizer對(duì)象 constructor( private sanitizer: DomSanitizer ) { } // 對(duì)HTML代碼做處理 this.contents= this.sanitizer.bypassSecurityTrustHtml("<p>W3商品信息欄位<br><span style="color:red;">商品信息介紹</span></p>");
這樣雖然可以解決問(wèn)題,但是這樣做還不夠:
•代碼冗余繁雜:如果我們的contents內(nèi)容過(guò)大,這樣我們的代碼就顯得很亂,影響可讀性和美觀;
•不能復(fù)用:如果其他ts中也要用到innerHTML標(biāo)簽,又要重新寫(xiě)一遍上面的TS內(nèi)容,沒(méi)有復(fù)用性;
基于以上兩點(diǎn),我們用自定義管道(pipe)來(lái)優(yōu)化以上代碼,使用ng generate pipe safe-html命令來(lái)生成一個(gè)pipe,并做適當(dāng)?shù)男薷模?/p>
// 對(duì)safe-html.pipe.ts做適當(dāng)修改<br><br>import {Pipe, PipeTransform} from '@angular/core'; import {DomSanitizer} from '@angular/platform-browser'; @Pipe({name: 'safeHtml'}) export class SafeHtmlPipe implements PipeTransform { constructor(private sanitized: DomSanitizer) { } transform(value) { return this.sanitized.bypassSecurityTrustHtml(value); } }<br><br>// 在使用innerHTML標(biāo)簽的屬性里使用以上safeHtml管道
<div class="contents" [innerHTML]="contents|safeHtml"></div>
3.原因及原理
所以,為什么會(huì)出現(xiàn)上面的問(wèn)題呢?原來(lái),Angular中默認(rèn)將所有輸入值視為不受信任。當(dāng)我們通過(guò) property,attribute,樣式,類(lèi)綁定或插值等方式,
將一個(gè)值從模板中插入到DOM中時(shí),Angular會(huì)自幫我們清除和轉(zhuǎn)義不受信任的值。在開(kāi)頭的例子中,span標(biāo)簽里的樣式被屏蔽了,不信請(qǐng)看:
Angular 在編譯的時(shí)候,會(huì)自動(dòng)清理 HTML 輸入并轉(zhuǎn)義不安全的代碼,因此在這種情況下,style被屏蔽,樣式失效。這時(shí)候如果需要將樣式片段渲染出來(lái),
就需要用到DomSanitizer了。DomSanitizer 可以把值凈化為在不同 DOM 上下文中的安全內(nèi)容,來(lái)幫我們防范跨站腳本攻擊(XSS)類(lèi)的安全問(wèn)題。
總結(jié)
以上所述是小編給大家介紹的Angular中innerHTML標(biāo)簽的樣式不起作用的原因解析,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持!
如果你覺(jué)得本文對(duì)你有幫助,歡迎轉(zhuǎn)載,煩請(qǐng)注明出處,謝謝!
相關(guān)文章
AngularJS之自定義服務(wù)詳解(factory、service、provider)
本篇文章主要介紹了AngularJS之自定義服務(wù)詳解(factory、service、provider),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下。2017-04-04詳解AngularJs路由之Ui-router-resolve(預(yù)加載)
本篇文章主要介紹了詳解AngularJs路由之Ui-router-resolve(預(yù)加載),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-06-06AngularJS監(jiān)聽(tīng)路由變化的方法
本篇文章主要介紹了AngularJS監(jiān)聽(tīng)路由變化的方法,小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-03-03angularjs實(shí)現(xiàn)簡(jiǎn)單的購(gòu)物車(chē)功能
這篇文章主要為大家詳細(xì)介紹了angularjs實(shí)現(xiàn)簡(jiǎn)單的購(gòu)物車(chē)功能 ,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-09-09詳解Angular中實(shí)現(xiàn)自定義組件的雙向綁定的兩種方法
這篇文章主要介紹了詳解Angular中實(shí)現(xiàn)自定義組件的雙向綁定的兩種方法,對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11AngularJS中ng-options實(shí)現(xiàn)下拉列表的數(shù)據(jù)綁定方法
今天小編就為大家分享一篇AngularJS中ng-options實(shí)現(xiàn)下拉列表的數(shù)據(jù)綁定方法,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-08-08angular.js和vue.js中實(shí)現(xiàn)函數(shù)去抖示例(debounce)
這篇文章主要介紹了angular.js和vue.js中實(shí)現(xiàn)函數(shù)去抖示例(debounce),小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-01-01Angular刷新當(dāng)前頁(yè)面的實(shí)現(xiàn)方法
這篇文章主要介紹了Angular刷新當(dāng)前頁(yè)面的實(shí)現(xiàn)方法,小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-11-11Angular實(shí)踐之將Input與Lifecycle轉(zhuǎn)換成流示例詳解
這篇文章主要為大家介紹了Angular實(shí)踐之將Input與Lifecycle轉(zhuǎn)換成流示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-02-02