Как провести html Injection в angularjs если установлен ng-bind-html?

Question

[jack3d]

Всем добра.
Задался вопросом безопасности админки и фильтрации входящих данных. К сожалению, есть место где информацию о юзере надо выводить через 'ng-bind-html'. Ок, сделал фильтр:

data.replace(/&/g, '&amp;').replace(/"/g, '&quot;').replace(/'/g, '&#39').replace(/</g, '&lt;').replace(/>/g, '&gt;');

Но что-то мне кажется что это не единственный вариант, когда можно выполнить js на странице. Подскажите, какие еще есть варианты?

Answer 1

[_ _]

angular-sanitize