Strict contextual escaping (SCE)とは、XSSやその他の攻撃を防ぐために、AngularJSがアプリが悪意のあるユーザー生成コンテンツをレンダリングしないようにする仕組みのことです。(https://docs.angularjs.org/api/ng/service/$sce#strict-contextual-escaping)この保護が無効になっていると、ユーザーからテキスト入力を受け取ってHTMLに挿入するコードはすべて、他のユーザーのウェブブラウザ上で任意のコードを実行するために悪用される可能性があります。

```html
<input ng-model="userContent">
<div ng-bind-html="userContent"></div>
```

この Angular HTML コードは XSS に対して脆弱です。ユーザが script タグに入力した JavaScript は、サイトをレンダリングする他のユーザによって実行されるでしょう。SCEのような保護対策が実装されていない場合、このような脆弱性をアプリの作成者に報告することが重要です。他人のコンピュータやデータに無許可でアクセスすることも、倫理に反し、違法となる可能性があります。
Strict contextual escaping (SCE) refers to how AngularJS prevents apps from rendering malicious user-generated content, in order to prevent XSS and other attacks. (https://docs.angularjs.org/api/ng/service/$sce#strict-contextual-escaping) With this protection disabled, any code that takes text input from the user and inserts it into the HTML could be exploited to run arbitrary code on other users' web browsers.

```html
<input ng-model="userContent">
<div ng-bind-html="userContent"></div>
```

This Angular HTML code would be vulnerable to XSS. Any JavaScript the user enters in a script tag would be executed by any other user who renders the site. It is important to report any such vulnerabilities to the app creator if protective measures such as SCE have not been implemented. Accessing other people's computers or data without authorization is also unethical and potentially illegal.