codice:
value="<%=(Server.HTMLEncode(objRs("Descrizione")))%>"
è corretto.
ricorda che nel db verranno scritte le entità (&quot;) e non le virgolette in chiaro

altrimenti dovrai usare una textarea