Уберите пользователя HTML в .NET

Инструментом, доступным вне SourceForge, является SGMLReader, который превращает HTML в правильно отформатированный XML и позволяет читать его как XmlReader или загружать в объект XmlDocument для дальнейшей обработки. Я использовал это раньше для разбора веб-страниц, которые не всегда находятся в правильном формате HTML.

Вы посмотрели на MarkdownSharp, который является Open Source и создан ребятами здесь?

Я бы настоятельно рекомендовал библиотеку Anti-XSS от Microsoft для дезинфекции входных данных. Она поддерживает дезинфекцию html.

Вы должны принимать только хорошо сформированный HTML.

Затем вы можете использовать LINQ to XML для его разбора и модификации.

Вы можете сделать рекурсивную функцию, которая принимает элемент от пользователя и возвращает новый элемент с набором тегов и атрибутов из белого списка.

Например:

//Maps allowed tags to allowed attributes for the tags.
static readonly Dictionary<string, string[]> AllowedTags = new Dictionary<string, string[]>(StringComparer.OrdinalIgnoreCase) {
    { "b",    new string[0] },
    { "img",  new string[] { "src", "alt" } },
    //...
};
static XElement CleanElement(XElement dirtyElement) {
    return new XElement(dirtyElem.Name,
        dirtyElement.Elements
            .Where(e => AllowedTags.ContainsKey(e.Name))
            .Select<XElement, XElement>(CleanElement)
            .Concat(
                dirtyElement.Attributes
                    .Where(a => AllowedTags[dirtyElem.Name].Contains(a.Name, StringComparer.OrdinalIgnoreCase))
            );
}

Если вы разрешаете гиперссылки, убедитесь, что вы запретили urls javascript:; этот код этого не делает.