今天嘗試用 Rails 做後端提供 JSON 格式的數據， AngularJS 做前端處理 JSON 數據，其中碰到 AngularJS 獲取的是一段 HTML 文本，如果直接使用 data-ng-bind 的話是被轉義過的，使用 data-ng-bind-html 則可以取消轉義。
但是直接使用 data-ng-bind-html 的話會提示錯誤
代碼如下:
Error: [$sce:unsafe] Attempting to use an unsafe value in a safe context.
HTML 片段需要先使用 $sce.trustAsHtml(html_in_string) 將標記為信任，然後才可以使用 data-ng-bind-html="html_in_string" 取消轉義。
在我這裡 Angular 通過 API 或取的所有文章中，每篇文章有個 html_body 屬性是經過 Markdown 或者 Org 渲染過的 HTML 片段。
在通過 API 獲取 JSON 數據後，使用 AngularJS 提供的 angular.forEach 方法對每個 post 的 html_body 進行標記，並將結果保存為 trustedBody, 然後在 HTML 中使用 data-ng-bind-html="post.trustedBody" 即可以取消轉義。
AngularJS 部分
代碼如下:
Blog.controller('PostsController', function ($scope, $http, $sce) {
$scope.posts = [];
$scope.syncPosts = function () {
var request = $http.get('http:/localhost:3000/posts.json');
request.success(function (response) {
$scope.posts = angular.forEach(angular.fromJson(response), function (post) {
post.trustedBody = $sce.trustAsHtml(post.html_body);
});
});
};
$scope.syncPosts();
});
HTML 部分
代碼如下:
<div class="post-body markup-body" data-ng-bind-html="post.trustedBody"></div>