Proteção contra Cross-Site Scripting

O .NET Framework 1.1 já possui proteção contra Cross-Site Scripting, mas ainda assim, existe um bug que permite que esse tipo de ataque seja executado. Veja o link:
http://weblogs.asp.net/rhurlbut/archive/2004/02/04/67684.aspx