В MVC вы должны использовать атрибут ValidateInput (false).
Затем вам нужно очистить ваши входные данные, например, с помощью чего-то вроде this (встроено в ASP.NET 4.5+; для более раннего использования используйте пакет NuGet).
Просто поместите этот атрибут: [ValidateInput (false)] в метод действия на контроллере, который обрабатывает сообщение формы.