Это серверная функция для защиты от инъекционных атак.
Если вы используете ASP.NET MVC, вы можете использовать атрибут ValidateInput для украшения контроллера, получающего ваши XML-данные:
[ValidateInput(false)]
[AcceptVerbs (HttpVerbs.Post)]
public ActionResult
SaveEdits (string xmlData)
{
....
}
Если выиспользуя классический ASP.NET, используйте директиву на своей странице .aspx (не рекомендуется, могут возникнуть проблемы с безопасностью):
<%@ Page ValidateRequest="false" ... %>