Всегда полезно устанавливать ограничения на поля ввода.Например, вы можете украсить свойство в вашей модели представления, которое связано с сообщением, с атрибутом StringLength
для обеспечения проверки.
[StringLength(1000, ErrorMessage = "The message must be at most {1} characters long.")]
[AllowHtml]
public string Message { get; set; }