Улучшить документацию Просмотреть исходный код $sanitize

Входные данные очищаются путём разбора HTML в токены. Все безопасные токены (из белого списка) затем сериализуются обратно в правильно экранированную строку HTML. Это означает, что никакие небезопасные данные не попадут в возвращаемую строку, однако, так как наш парсер более строгий, чем типичный браузерный парсер, возможно, что некоторые необычные входные данные, которые браузер распознал бы как допустимый HTML, не пройдут через очиститель. Входные данные также могут содержать разметку SVG. Белый список настроен с помощью функций aHrefSanitizationWhitelist и imgSrcSanitizationWhitelist из $compileProvider.