Copio y pego: "Luego de haber reportado el pequeño bug sobre XSS en asp.net a través de Microsoft Connect, finalmente dijeron que no corregirán ese bug para la siguiente versión de .NET Framework (orcas) por motivos de compatibilidad con versiones anteriores. En la respuesta -bastante común por cierto- hacen referencia a esta entrada escrita por S. Somasegar en la que se comenta que se realizarán cambios mínimos para la siguiente versión."
Comentarios
Con 2 cojones y un palito
yiu es ei, yiu es ei 
Ya se sabe que la compatibilidad hacia atrás es más importante que la seguridad
