OWASP AntiSamy不会清除双引号和<％>

Question

我在JAVA项目中使用OWASP AntiSamy，但是每次尝试使用包含getCleanHTML()和字符串的字符串调用方法abc"onmouseover=0Gtv(9176)"时， abc<% contenteditable onresize=0Gtv(9342)>，该方法无法清除它。我已经尝试过更改XML文件中的规则，但是它仍然在发生。

我该如何解决？