【问题标题】:angular add unsafe before url in href - sanitizing unsafe URL在 href 中的 url 之前添加不安全的角度 - 清理不安全的 URL
【发布时间】:2019-06-18 17:53:15
【问题描述】:

我正在尝试打开一个应用程序。当我提供静态 URL 时,它工作正常。但是当我在 *ngFor 中创建一个动态 href 标记时,我可以看到在 URL 之前添加了 unsafe 关键字并且它不起作用。

我在 Angular 6 上运行。并在服务中获取 Id。在 ngFor 中,我正在循环结果并创建带有 Id 的链接以打开应用程序。我创建了一个管道,但它仍然无法正常工作。

安全管道

import { Pipe, PipeTransform } from '@angular/core';
import { DomSanitizer } from '@angular/platform-browser';

@Pipe({
  name: 'safeurl'
})
export class SafeurlPipe implements PipeTransform {

  constructor(private domSanitizer: DomSanitizer) {}
  transform(value: any) {
    return this.domSanitizer.bypassSecurityTrustUrl(value);
  }

}

在组件中,我在 ngFor 标记之间添加了以下行

<a href="appName://joinTournament?id={{t.tag}} |safeurl">Join</a>

【问题讨论】:

    标签: android angular angular6


    【解决方案1】:

    您需要在插值中使用管道。用你的方式它只是一个字符串(href的一部分)。这意味着,角度不会将其识别为管道或应用程序的一部分。此外,您只需要绑定值本身,无需其他任何内容。在您的情况下,您可以将 appName://joinTournament?id= 作为参数传递给管道。

    这是working solution.

    向管道添加另一个参数,如下所示

    transform(value: any, prefix = '') {
      return this.domSanitizer.bypassSecurityTrustUrl(prefix + value);
    }
    

    然后改变

    <a href="appName://joinTournament?id={{t.tag}} |safeurl">Join</a>
    

    <a [href]="t.tag | safeurl: 'appName://joinTournament?id='">Join</a>
    

    【讨论】:

    • 我累了,但现在它正在展示。清理不安全的 URL 值 crashroyale://joinTournament?id=SafeValue
    • @Waqas 是的,我看到了,我已经通过一次有效的闪电战更新了我的答案。
    猜你喜欢
    • 2017-08-25
    • 1970-01-01
    • 2018-11-09
    • 2016-11-30
    • 2020-01-31
    • 2017-05-08
    • 1970-01-01
    • 2011-05-26
    • 2016-11-28
    相关资源
    最近更新 更多