Улучшить эту документацию Просмотреть исходный код $sanitize

Входные данные обрабатываются с помощью разбора HTML в токены. Все безопасные токены (из белого списка) затем сериализуются обратно в правильно экранированную строку HTML. Это означает, что никакой небезопасный ввод не попадет в возвращаемую строку, однако, поскольку наш парсер более строгий, чем типичный браузерный парсер, возможно, что некоторые необычные входные данные, которые будут распознаны как допустимый HTML браузером, не пройдут через очиститель. Входные данные также могут содержать разметку SVG. Белый список настраивается с помощью функций aHrefSanitizationWhitelist и imgSrcSanitizationWhitelist из $compileProvider.