asp.net – HTMLEditorExtender在异步回发上编码img标签

我正在使用标准的 HTMLEditorExtender控件(ajax控件工具包的一部分).在原始的pageLoad中,我用html填充它(包括> p<,> br<,> strong<和> img<标记.它在HTMLEditorExtender控件中显示正常.
然后,当我执行异步回发(通过updatepanel)时,所有> img<标签显示为实际的html而不是显示图像.所有其他标签仍然正确显示. 异步回发后,HTMLEditorExtender控件的标记如下：
在用于保持html的编码值的不可见文本区域中,正确显示的所有标签被正常编码(即<和>),但是img标签在编码值之前省略了&符号(即lt;和gt;).

更新：如果我将此代码放在我的pageLoad事件中,它工作正常,但我担心这有什么安全隐患？

if (IsPostBack)
{
    txtBookingConfirmation.Text = Server.HtmlDecode(txtBookingConfirmation.Text);
}

任何人都可以告诉我如何防止控制这样做？

提前致谢

if (IsPostBack)
{
    txtBookingConfirmation.Text = Server.HtmlDecode(txtBookingConfirmation.Text);
}