non posso provare, ma mi sembra basti settare ValidateRequest="false"