Voglio impostare l'immagine di sfondo di un DIV in un modello di componente nella mia app Angular 2. Tuttavia continuo a ricevere il seguente avviso nella mia console e non ottengo l'effetto desiderato ... Non sono sicuro che l'immagine di sfondo CSS dinamica sia bloccata a causa di restrizioni di sicurezza in Angular2 o se il mio modello HTML non funziona.
Questo è l'avviso che vedo nella mia console (ho cambiato il mio URL img in /img/path/is/correct.png:
AVVISO: disinfezione dell'URL del valore di stile non sicuro (SafeValue deve utilizzare [property] = binding: /img/path/is/correct.png (vedi http://g.co/ng/security#xss )) (vedi http: // g.co/ng/security#xss ).
Il fatto è che pulisco ciò che viene iniettato nel mio modello usando DomSanitizationServicein Angular2. Ecco il mio codice HTML che ho nel mio modello:
<div>
<div>
<div class="header"
*ngIf="image"
[style.background-image]="'url(' + image + ')'">
</div>
<div class="zone">
<div>
<div>
<h1 [innerHTML]="header"></h1>
</div>
<div class="zone__content">
<p
*ngFor="let contentSegment of content"
[innerHTML]="contentSegment"></p>
</div>
</div>
</div>
</div>
</div>Ecco il componente ...
Import {
DomSanitizationService,
SafeHtml,
SafeUrl,
SafeStyle
} from '@angular/platform-browser';
@Component({
selector: 'example',
templateUrl: 'src/content/example.component.html'
})
export class CardComponent implements OnChanges {
public header:SafeHtml;
public content:SafeHtml[];
public image:SafeStyle;
public isActive:boolean;
public isExtended:boolean;
constructor(private sanitization:DomSanitizationService) {
}
ngOnChanges():void {
map(this.element, this);
function map(element:Card, instance:CardComponent):void {
if (element) {
instance.header = instance.sanitization.bypassSecurityTrustHtml(element.header);
instance.content = _.map(instance.element.content, (input:string):SafeHtml => {
return instance.sanitization.bypassSecurityTrustHtml(input);
});
if (element.image) {
/* Here is the problem... I have also used bypassSecurityTrustUrl */
instance.image = instance.sanitization.bypassSecurityTrustStyle(element.image);
} else {
instance.image = null;
}
}
}
}
}Tieni presente che quando mi sono limitato al modello utilizzando [src] = "image", ad esempio:
<div *ngIf="image">
<img [src]="image">
</div>ed è imagestato approvato usando bypassSecurityTrustUrltutto sembrava funzionare bene ... qualcuno può vedere cosa sto facendo di sbagliato?