2015年11月19日
angular源码分析：angular中入境检察官$sce
摘要： 本文分别从$sec的引入原因，使用方法和源码分析三个方面讲解了$sec这个可能会被大多数人忽略的一个服务。SEC和CSP的引入都是为了增加angular的安全性，为编写更加不易被攻击的web应用服务的。在上一期中，我们看到angular的作者为了这个目的，不惜花近两千行的代码来实现一个可靠的表达式编辑器，由此，我们在写代码的时候要求自己注意一下这方面的问题是不过分的。 阅读全文
posted @ 2015-11-19 01:49 王大鹏 阅读(4580) 评论(0) 推荐(0) 编辑