Улучшить эту документацию Просмотреть исходный код ngBindHtml

Вычисляет выражение и вставляет полученный HTML в элемент безопасным способом. По умолчанию, полученное содержимое HTML будет очищено с помощью сервиса $sanitize. Для использования этой функциональности, убедитесь, что $sanitize доступен, например, включив ngSanitize в зависимости вашего модуля (не в ядре Angular). Для использования ngSanitize в зависимостях вашего модуля, необходимо включить "angular-sanitize.js" в ваше приложение.

Вы также можете обойти очистку для значений, которые вы знаете как безопасные. Для этого привяжитесь к явно доверенному значению через $sce.trustAsHtml. См. пример в Раздел "Строгая контекстуальная экранизация (SCE)".

Примечание: Если сервис $sanitize недоступен и привязанное значение не является явно доверенным, у вас будет исключение (вместо эксплойта).