Microsoft AntiXSSライブラリをダウンロードして確認しましたが、サーバーコントロール（asp：textboxなど）に使用する必要があるかどうかは100％わかりません。標準のhtmlコントロール（入力など）で使用すると、すべて問題ありません。サーバーコントロールでantixsslibを使用すると、出力が2回エンコードされているように見えます。
私は現在、標準のhtmlコントロールにantixsslibのみを使用しています。サーバーコントロールを使用してクロスサイトスクリプティングから保護されていますか？これはベストプラクティスですか？