Holas colacao!
Debes tener cuidado en dejar pasar ese html, si se desahabilita es por algo no crees?
.
Lo que debes hacer es bloquear ese HTML, y eso lo haces usando la funcion:
Server.HtmlEncode(string).
Por ejemplo si quisieras mostrar el HTML ingresado por un usuario en un texto harias lo siguiente:
labelX.Text = Server.HtmlEncode(textboxX.Text);
P.D.: cual es el origen de tu login?
Saludos,
