Giorno,
Sono alle prese per la prima volta con la funzione HttpUtility.UrlEncode. Quello che mi chiedo è perche questa funzione mi converte anche il carattere di slash? Io ho delle path di immagini salvate in un datastore xml del tipo /Img/pippo.jpg che poi richiamo in un Hyperlink dentro un repeater e se uso la sudetta funzione queste mi vengono trasformate in modo da far sparire gli slash rendendole inutilizzabili, se non la uso sono vulnerabile a XSS.
Devo prima effettuare l'urlEncode e poi rimettere gli slash in fase di databinding? Ma se è cosi perchè mai UrlEncode si occupa anche degli slash?
Oppure cosa piu probabile sono io che non ho capito qualcosa.

Ciao, di fatto sei soggetto a XSS solo in contesti di postback, dove non fai controlli sui campi di input.
Resta comunque inteso che il thread viene analizzato e a meno che tu non abbia volontariamente disabilitato la direttiva Page - validateRequest=false.