string file=Request.QueryString["file"];
if(file==null||file==""||file.IndexOf("admin")!=-1||file.IndexOf("web.config")!=-1)return;
//StreamReader r=File.OpenText(Server.MapPath(file));
StreamReader r = new StreamReader(Server.MapPath(file), System.Text.Encoding.GetEncoding("Windows-1251"));
string outstr=Server.HtmlEncode(r.ReadToEnd()).Replace("\n", "<br>");

string file=Request.QueryString["file"]; \\ считываем имя файла
\\проверяем, что оно не пустое и не содержит строки admin и web.config
if(file==null||file==""||file.IndexOf("admin")!=-1||file.IndexOf("web.config")!=-1)return;
\\открываем файл.При этом указывая его кодировку.
StreamReader r = new StreamReader(Server.MapPath(file), System.Text.Encoding.GetEncoding("Windows-1251"));
\\ cxbnsftv его содержимое в переменную. Заменяя символ перевод каретки на <br>
string outstr=Server.HtmlEncode(r.ReadToEnd()).Replace("\n", "<br>");