Проверка W3C директивами AngularJS

Просто хотел добавить, что в вопросе выхода escaping, если вы используете PHP DOMDocument, чтобы сделать свой вывод html, он автоматически выйдет в правильном контексте. Атрибут (значение = "") и внутренний текст строки & lt; span & gt; не равны. Чтобы быть в безопасности от XSS, прочитайте следующее: Защитный чехол OWASP XSS