Anrisamy XSS验证不适用于JavaScript <div onmouseover =“”>注入

Question

我尝试将<div/onmouseover='alert("hacked")'> style="x:">字符串应用于攻击，但它没有被antisamy库阻止。有谁知道为什么它不能阻止Antisamy库？