Esta pregunta ya tiene una respuesta aquí:

Estoy tratando de obtener contenido html de terceros (potencialmente inseguro) de mi base de datos e insertarlo en mi documento html.

¿Cómo hago eso con seguridad (Protección contra XSS)?

EnAngular1.x solia ser$sce para desinfectar la entrada, ¿cómo hago eso enAngular2 ? Hasta donde yo entiendo,Angular2 desinfecta automáticamente por defecto, ¿es correcto?

Algo como esto no funcionará:

<div class="foo">
    {{someBoundValueWithSafeHTML}} // I want HTML from db here
</div>