Der blev konstateret en potentielt farlig værdi for Request.Form fra klienten

Så har du da vist sat dig i en deadlock ;)

Du er nødt til at sætte validateRequest til false, og selv kontrollere, at der ikke er "farlige" ting i forespørgslen.

En god løsning er at bruge bbcode i stedet for html.

Her har du et eksempel på, hvordan man kan konvertere bbcode til html

http://www.dreamincode.net/code/snippet2661.htm

Mange tak for jeres kommentare!
Hvis jeg vælger at disable ValidateRequest hvad skal jeg så være opmærksom på?

Du skal være opmærksom på, at vedkommende der skriver html'en kan skrive skadeligt javascript.

Hvis dette kun skal bruges af administratorer er det ikke et problem, men skal du eksempelvis lave et åbent forum, er det meget dumt at disable ValidateRequest.

Et normalt eksempel på, hvordan det kan misbruges, er at der i posten bliver skrevet noget javascript der redirecter til en side som prøver at køre ondsindet kode på klienten via eksempelvis ActiveX. Det vil altså sige, at alle som går ind på siden med denne "ondsindede" post, bliver forsøgt hacket.

Mange Tak til jer begge, dem der vil have point smid et svar

:-)