По умолчанию asp.net проверяет и проверяет данные на наличие потенциальных атак.
Вы можете отключить эту автоматическую проверку, установив validateRequest="false"
ether на странице
<%@ Page validateRequest="false" %>
эфир на web.config, который влияет на все страницы.
<configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>
Единственная мысль, которую вам нужно проверить самостоятельно, - это если кто-то вводит какие-либо данные сценария в ваши входные данные. Затем ваши входные данные необходимо проверить, когда вы отображаете их на странице и когда вы вводите их в базу данных.