asp.net - 使用 AntiXss 4.2 代替 AntiXss 3 是否安全

Question

我想在我的新项目中使用新的 AntiXSS 4.2，但有人讨论了它在编码和删除 html 元素时的错误和激进行为。所以我不知道该怎么办？

还在使用 3.0 版还是升级到 4.2.1 版？

我自己注意到的一件事是，在以前的版本中，当我将编码文本绑定到文本框时，它会正常显示文本，但在这个新版本中，会显示代码中的文本。我必须在绑定到文本框之前解码

任何想法或建议表示赞赏。