Сейчас в теле поста и комментов разрешен любой код, это достаточно опасно, потому нужно натравить ангуляровский sanitize для этого.