prova a disabilitare validateRequest a livello di applicazione

<configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>

ma attenzione, è pericoloso, e devi tenere in considerazione la creazione di codice per validare, codificare, i valori immessi in ogni pagina


dimenticavo, in NET 4, la validazione è per tutte le richieste, non solo aspx; prova così

<system.web>
<httpRuntime requestValidationMode="2.0" />
</system.web>

---

Modificato da teo prome il 09 ottobre 2010 14.25 -

Ora esiste la soluzione <%#: Bind("nomecampo") %> che è fantastica. In quanto permette di evitare l'encode, il decode e tutte le menate riuguardo il linguaggio HTML.
Basta aggiungere i due punti (:) come nell'esempio, e fa tutto .NET.