Улучшить эту документацию Просмотреть исходный код $sanitizeProvider

Методы

• enableSvg([flag]);

  Включает подмножество svg, поддерживаемое очистителем.

  Включение этого параметра без дополнительных мер предосторожности может подвергнуть ваше приложение атакам с помощью click-hijacking. В таких атаках очищенные элементы svg могут быть расположены за пределами содержащего их элемента и отображаться поверх других элементов страницы (например, ссылки входа в систему). Такое поведение может привести к фишинговым инцидентам.

  Для защиты от этого необходимо явно задать CSS правило overflow: hidden для всех потенциальных тегов svg внутри очищенного содержимого:

  
  

    .rootOfTheIncludedContent svg {
      overflow: hidden !important;
    }
    

  Параметры

  Параметр	Тип	Описание
  flag (необязательно)	boolean	Включение или отключение поддержки SVG в очистителе.

  Возвращает

  booleanng.$sanitizeProvider

  Возвращает текущее настроенное значение, если вызов осуществляется без аргумента, или «self» для цепочки вызовов в противном случае.