nelle direttive di pagina c'e' ValidateRequest,

<%@ Page ValidateRequest="true"


e scrivi <script language="javascript"> (oppure prova una query) in una textbox..

vedrai che il framework si arrabbia e ti blocca.