Если вы чувствуете, что validateRequest = "false" не имеет никакого эффекта, это может помочь, установив это в web.config:
<system.web>
<httpRuntime requestValidationMode="2.0" />
</system.web>
Что возвращает к поведению функции проверки запросов ASP.NET 2.0.