AngularJS動態控制iframe

原 controller ：

$scope.myURL = URL;

頁面：

<iframe ng-src='{{myURL}}' class="width-100 height-100"></iframe>

發現頁面不能打開 <iframe> 中的內容。

如今將 controller 中改寫以下 便可：

$scope.myURL = $sce.trustAsResourceUrl(URL); //URL 爲全連接（$sce.trustAsResourceUrl("http://" + url)）

trustAsResourceUrl 是 AngularJS 中防止用戶注入 URL 的方法。