有没有办法在不使用iframe，object或embed的情况下在angular 6对话框中加载外部URL？

Question

• iframe，对象和嵌入容易受到XSS的攻击
• 使用角度清理服务接受外部URL并绕过safeURL也有风险
• 我需要在其中嵌入外部网址的完整自定义弹出窗口

Answer 1

[不，您只需要使用一个iframe，但是您可以创建一个角度组件，以便在将其呈现到iframe中之前对外部网址进行清理。🤷‍♂️