angularJs中$sce服务安全显示html文本

<div ng-app="module" ng-controller="ctrl"> {{data}} <hr> <div ng-bind-html="data"></div> <hr> <div ng-bind-html="title | trustHtml"></div> </div> <script> var m = angular.module('module', []); /*$sce服务写成过滤器*/ m.filter('trustHtml',['$sce',function($sce){ return function(data){ return $sce.trustAsHtml(data); } }]) m.controller('ctrl', ['$scope', '$sce', function ($scope, $sce) { /*第一种：不用过滤器的方式*/ $scope.data = $sce.trustAsHtml('<h1 style="color:red;">angularJs</h1>'); /*第二种：使用过滤器的方式*/ $scope.title = '<h3 style="color:red;">angularJs</h3>'; }]); </script>