AngularJS动态控制iframe

原 controller ：

$scope.myURL = URL;

页面：

<iframe ng-src='{{myURL}}' class="width-100 height-100"></iframe>

发现页面不能打开 <iframe> 中的内容。

如今将 controller 中改写以下 便可：

$scope.myURL = $sce.trustAsResourceUrl(URL); //URL 为全连接（$sce.trustAsResourceUrl("http://" + url)）

trustAsResourceUrl 是 AngularJS 中防止用户注入 URL 的方法。