angularJS在进行数据绑定时默认是以字符串的形式数据，也就是对你数据中的html标签不进行转义照单全收，这样提高了安全性，防止html标签的注入攻击，但有时候需要，特别是从数据库读取带格式的文本时，无法正常的显示在页面中。
而要对html进行转义，则需要在数据绑定的html标签中使用ng-bind-html属性，该属性依赖与$sanitize，也就是需要引入angular-sanitize.js文件，并在module定义时注入该服务ngSanitize。比如：
html:
javascript:
$scope.htmlStr = '<p style="color:white;background:#f60;">';
};
这样可以实现html转义，但是有个问题是style这种标签会被angularJS认为是不安全的所以统统自动过滤掉，而为了保留这些就需要开启非安全模式。
如何让自动加载的数据转义html标签呢？实际上还有一种绑定方式：
html：
<div class="panel-heading">
{{article.title}}
<div class="panel-body">
<article id="word-display" ng-bind-html="article.content | trustHtml">
