Anti XSS Library删除UL标记。为什么？

Question

我正在使用Microsoft anti xss library，我注意到由于某种原因它删除了<ul>标记。我无法弄清楚为什么。例如：

 string html = @"<ul><li>this is a test </li></ul>";
 string sanitized = Sanitizer.GetSafeHtmlFragment(html);

这是回归：

   \r\n<li>this is a test </li>

有什么想法吗？

Answer 1

这是bug。想要使用其中一个旧版本的用户可以获取它们here

@Ray Cheng，欢呼声