xss-labs-15（ng-include 指令）

定义和用法

• ng-include 指令用于包含外部的 HTML 文件。

• 包含的内容将作为指定元素的子节点。

• ng-include 属性的值可以是一个表达式，返回一个文件名。

• 默认情况下，包含的文件需要包含在同一个域名下。

• 语法

  • <element ng-include="filename" onload="expression" autoscroll="expression" ></element>
  • ng-include 指令作为元素使用:
    <ng-include src="filename" onload="expression" autoscroll="expression" ></ng-include>
    所有的 HTML 元素都支持该指令。

• 参数值
  filename 文件名，可以使用表达式来返回文件名。
  onload 可选， 文件载入后执行的表达式。
  autoscroll 可选，包含的部分是否在指定视图上可滚动。