è una protezione lunga da spiegare, leggi quest'articolo

http://www.asp.net/faq/RequestValidation.aspx