Chống thư viện XSS xóa thẻ UL. Tại sao?

Question

Tôi đang sử dụng Microsoft anti xss library và tôi nhận thấy rằng vì một lý do nào đó, thẻ này đang xóa thẻ <ul>. Tôi không thể hiểu tại sao. Ví dụ:

string html = @"<ul><li>this is a test </li></ul>"; 
string sanitized = Sanitizer.GetSafeHtmlFragment(html); 

này đang trở lại:

\r\n<li>this is a test </li> 

Bất kỳ ý tưởng?

Answer 1

Đây là một bug. Người dùng muốn sử dụng một trong những phiên bản cũ có thể có được chúng here

@Ray Cheng, cheers