есть форма на которой несколько текст боксов, при вводе в них html тега <img>
получаю ошибку.
для того чтобы ее не было использовал такую ф-ю перед обращением к значению в текстбоксе:

protected string encode(string input)
    {
        string[] allowedTags = { "img" };
        string[] encodedTags = { "<img>" };
        string encodedString = Server.HtmlEncode(input);
        for (int i = 0; i < allowedTags.Length - 1; i++)
        {
            encodedString = encodedString.Replace(encodedTags[i], allowedTags[i]);
        }
        return encodedString;
    }

не помогает. ошибка по прежднему висит:
A potentially dangerous Request.Form value was detected from the client (ctl00$ContentPlaceHolder1$txtRefCode="<img>"). 

а в этом случае контролы-валидаторы будут работать?

кстати еще такой вопрос:
у меня нет Page , есть мастер. c page я знаком а с мастером нет. и у него нет такого св-ва. как тогда это можно сделать?

использовал web.config
но непонятно почему <img> конвертируется в &lt;img&
ведь в соотв. с моей функцией должно быть img

а поточнее?

сделал с декодером - работает. не пойму только почему моя ф-я без него не работала? я же просто замещал подстроку...