Как известно метод Server.HtmlEncode преобразовывает входящую строку в безопасный HTML-код. Вот какие преобразования она делае:

1. & - &
2. " - &quote;
3. ' - '
4. < - &lt;
5. > - &gt;

Но это не главное, нашёл вот документ, в котором собрана информация о том, для каких свойств ASP.NET контролов вызывается функция HtmlEncode.