对于 Angular 1.x，ng-bind-html在 HTML 中使用：

<div ng-bind-html="thisCanBeusedInsideNgBindHtml"></div>

此时你会得到一个attempting to use an unsafe value in a safe context错误，所以你需要使用ngSanitize或$sce来解决这个问题。

$sce

$sce.trustAsHtml()在控制器中使用以转换 html 字符串。

 $scope.thisCanBeusedInsideNgBindHtml = $sce.trustAsHtml(someHtmlVar);

ngSanitize

有2个步骤：

1. 包括 angular-sanitize.min.js 资源，即：

   <script src="lib/angular/angular-sanitize.min.js"></script>
   

2. 在 js 文件（控制器或通常是 app.js）中，包含 ngSanitize，即：

   angular.module('myApp', ['myApp.filters', 'myApp.services', 
       'myApp.directives', 'ngSanitize'])
   

您还可以像这样创建过滤器：

var app = angular.module("demoApp", ['ngResource']);

app.filter("trust", ['$sce', function($sce) {
  return function(htmlCode){
    return $sce.trustAsHtml(htmlCode);
  }
}]);

然后在视图中

<div ng-bind-html="trusted_html_variable | trust"></div>

注意：此过滤器信任传递给它的任何和所有 html，如果将带有用户输入的变量传递给它，则可能会出现 XSS 漏洞。

Angular JS 在标签中显示 HTML

上面链接中提供的解决方案对我有用，该线程上的所有选项都没有。对于任何在 AngularJS 1.2.9 版中寻找相同内容的人

这是一个副本：

好的，我找到了解决方案：

JS：

$scope.renderHtml = function(html_code)
{
    return $sce.trustAsHtml(html_code);
};

HTML：

<p ng-bind-html="renderHtml(value.button)"></p>

编辑：

这是设置：

JS文件：

angular.module('MyModule').controller('MyController', ['$scope', '$http', '$sce',
    function ($scope, $http, $sce) {
        $scope.renderHtml = function (htmlCode) {
            return $sce.trustAsHtml(htmlCode);
        };

        $scope.body = '<div style="width:200px; height:200px; border:1px solid blue;"></div>'; 

    }]);

HTML文件：

<div ng-controller="MyController">
    <div ng-bind-html="renderHtml(body)"></div>
</div>

幸运的是，您不需要任何花哨的过滤器或不安全的方法来避免该错误消息。这是以预期和安全的方式在视图中正确输出 HTML 标记的完整实现。

必须在 Angular 之后包含 sanitize module：

<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular.js"></script>
<script src="//ajax.googleapis.com/ajax/libs/angularjs/1.2.26/angular-sanitize.js"></script>

然后，必须加载module：

angular.module('app', [
  'ngSanitize'
]);

这将允许您在来自控制器、指令等的字符串中包含标记：

scope.message = "<strong>42</strong> is the <em>answer</em>.";

最后，在模板中，它必须像这样输出：

<p ng-bind-html="message"></p>

这将产生预期的输出：42是答案。

我今天试过了，我发现的唯一方法是这个

<div ng-bind-html-unsafe="expression"></div>