AngularJS dasturlarni XSS va boshqa hujumlarni oldini olish uchun foydalanuvchi tomonidan yaratilgan zararli tarkibni taqdim etishdan qanday saqlaydi. (https://docs.angularjs.org/api/ng/service/$sce#strict-contextual-escaping) Ushbu himoya o'chirilgan bo'lsa, foydalanuvchidan matn kiritadigan va uni HTML-ga kiritadigan har qanday kod boshqa foydalanuvchilarning veb-brauzerlarida o'zboshimchalik kodini ishga tushirish uchun ishlatilishi mumkin. ```html <input ng-model="userContent"> <div-bind-html="userContent"></div> ``` Ushbu Angular HTML kodi XSSga zaif bo'ladi. Saytdagi har qanday foydalanuvchi JavaScript skriptini kiritsa, boshqa foydalanuvchilar tomonidan belgi
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence