usa o server.URLEncode(stringa) per gli url o server.HTMLENcode(stringa) per il form (oppure sempre il primo metodo...)