angularJs中$sce服务安全显示html文本

<div ng-app="module" ng-controller="ctrl">    {{data}}    <hr>    <div ng-bind-html="data"></div>    <hr>    <div ng-bind-html="title | trustHtml"></div></div><script>    var m = angular.module('module', []);    /*$sce服务写成过滤器*/    m.filter('trustHtml',['$sce',function($sce){        return function(data){            return $sce.trustAsHtml(data);        }    }])    m.controller('ctrl', ['$scope', '$sce', function ($scope, $sce) {    /*第一种：不用过滤器的方式*/        $scope.data = $sce.trustAsHtml('<h1 style="color:red;">angularJs</h1>');          /*第二种：使用过滤器的方式*/        $scope.title = '<h3 style="color:red;">angularJs</h3>';    }]);</script>