Strict contextual escaping (SCE) refers to how AngularJS prevents apps from rendering malicious user-generated content, in order to prevent XSS and other attacks. (https://docs.angularjs.org/api/ng/service/$sce#strict-contextual-escaping) With this protection disabled, any code that takes text input from the user and inserts it into the HTML could be exploited to run arbitrary code on other users' web browsers.

```html
<input ng-model="userContent">
<div ng-bind-html="userContent"></div>
```

This Angular HTML code would be vulnerable to XSS. Any JavaScript the user enters in a script tag would be executed by any other user who renders the site. It is important to report any such vulnerabilities to the app creator if protective measures such as SCE have not been implemented. Accessing other people's computers or data without authorization is also unethical and potentially illegal.
การหลีกเลี่ยงบริบทที่เข้มงวด (SCE) หมายถึงวิธีที่ AngularJS ป้องกันแอปจากการแสดงเนื้อหาที่เป็นอันตรายที่ผู้ใช้สร้างขึ้น เพื่อป้องกัน XSS และการโจมตีอื่นๆ (https://docs.angularjs.org/api/ng/service/$sce#strict-contextual-ecaping) เมื่อปิดใช้งานการป้องกันนี้ รหัสใด ๆ ที่รับการป้อนข้อความจากผู้ใช้และแทรกลงใน HTML อาจสามารถนำมาใช้ประโยชน์ได้ เรียกใช้โค้ดที่กำหนดเองบนเว็บเบราว์เซอร์ของผู้ใช้รายอื่น ```html <input ng-model="userContent"> <div ng-bind-html="userContent"></div> ``` โค้ด HTML เชิงมุมนี้อาจมีความเสี่ยงต่อ XSS JavaScript ใดๆ ที่ผู้ใช้ป้อนในแท็กสคริปต์จะถูกดำเนินการโดยผู้ใช้รายอื่นที่แสดงผลไซต์ สิ่งสำคัญคือต้องรายงานช่องโหว่ดังกล่าวแก่ผู้สร้างแอป หากไม่มีการใช้มาตรการป้องกัน เช่น SCE การเข้าถึงคอมพิวเตอร์หรือข้อมูลของผู้อื่นโดยไม่ได้รับอนุญาตก็ถือเป็นการผิดจรรยาบรรณและอาจผิดกฎหมายด้วย
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence