duda con tinyMCE

[azaz]

Hola tengo una duda con tinyMCE lo quiero implementar en un textarrea pero tengo dudas de seguridad respecto a los ataques XSS, no se si el tinyMCE ya los evita por si solo, ya que es un lenguaje del lado del cliente, yo hice alguna prueba y creo que elimina todas las etiquetas de de programacion dejando solo el css y html pero me siguen quedando muchas dudas de seguridad, si alguien conoce bien el codigo y me puede aclarar mis dudas se agradece, un saludo.