Markdown peut contenir HTML, liens et images ; un aperçu privé doit définir ses limites.
HTML devient du texte visible
Les balises sont échappées comme code ; scripts et événements ne sont pas insérés.
L’image ne fait aucune requête
Le texte alternatif reste visible et l’URL n’arrive pas dans un élément image.
L’assainissement reste la limite finale
Angular assainit normalement la chaîne, sans API de contournement.