ASP.NET - regular expression validator

Tengo un textbox el cual debe aceptar de todo, ñ, tildes, menos caracteres html <st: .../st> para prevenir la inyeccion de sql y demás. En el sitio de regxlib hay una que solo permite caracteres y numeros, pero no permite tildes ni ñ, y en mi caso si lo requiero. Si alguien tiene un regular expression validator con esta validacion se le agradece

Hola,

no estoy muy seguro de esto, pero creo que hay propiedades en los textbox que precisamente previenen la introduccion de HTML. Busca informacion sobre ello a ver que encuentras. Si estuviera equivocado te tocaria crearte tu expresion regular y hacer la validacion a mano.

Saludos

Prueba esto

[a-zA-ZñÑáéíóúÁÉÍÓÚ ,.]{0,5000}

Gracias, esa funcionó a la perfección.