XSS se nedostane ani do ASP, ani do PHP, ani do žádné skriptovacího jazyka na straně serveru. XSS je čistě klientská strana, serverové věci to ovlivnit neumí. Takže lze jenom těžko uvažovat o nějakých nenávistných článcích.
Doporučuji www.google.com, tam stačí najít URI se soubory .asp. Bude to asi překvapení, ale ASP se stále běžně používá. A není důvod ho nepoužívat. Ne každý má důvod měnit existující redakční systémy na .NET
