freetextbox配置好以后向数据库中添加数据出错?求帮忙解决原因,说是客户端有潜在危险

1.先把freetextbox.dll添加到项目中2.把 - ftb.colorpicker.aspx
          - ftb.imagegallery.aspx
          - ftb.inserttable.aspx
从文件夹HelperScripts复制出来，放到外面与 - test.aspx (测试)同等级目录，
（不这么做，插入背景色，图片，表格就不好使）3.把images文件夹放到test.aspx (测试)同等级目录下,来存放上传的图片.4.在test.aspx 中,加图片的路径
<FTB:FreeTextBox id="FreeTextBox1" runat="server" Width="700" ButtonPath="\images\ftb\office2003\"/>this.FreeTextBox1.Text 这个就是FTB中你输入的文本的内容，这是带HTML标记的this.FreeTextBox1.HtmlStrippedText 这个是将HTML标记去掉的文本5.写入数据库
在CSDN上看到朋友们说怎么把FreeTextBox内容写入数据库中
我做了一下.就是把所有产生的HTML代码都插入数据库的一个字段中
可以做一个新闻表
news
字段ID(自增) content addtime(getdate)
 private void Page_Load(object sender, System.EventArgs e)
  {
   // Put user code to initialize the page here
   if (!IsPostBack)
   {
    SqlConnection myConn = new SqlConnection("server=(local)；database=mm；uid=sa；pwd=123")；
    SqlCommand myCmd = new SqlCommand("select * from test where id=2",myConn)；
    myConn.Open()；
    SqlDataReader myDr；
    myDr=myCmd.ExecuteReader()；
    myDr.Read()；
    Response.Write(myDr["content"].ToString())；
    myDr.Close()；
    myConn.Close()；
   }
  } private void Button1_Click(object sender, System.EventArgs e)
  {
   SqlConnection myConn = new SqlConnection("server=(local)；database=mm；uid=sa；pwd=123")；
   SqlCommand myCmd = new SqlCommand("insert into test (content) values('"+FreeTextBox1.Text+"')",myConn)；  
   myConn.Open()；
             myCmd.ExecuteNonQuery()；
   myConn.Close()；
  }［注］web.config
在system.web节加入:
  <pages validateRequest="false"/>