Laat ik het zo stellen: hij doet wel heel erg zijn best om een bepaalde richting op te praten. Er kan vrij eenvoudig wat tegengas worden gegeven: (1) De schrijver verwijst naar de OWASP pagina. Op die pagina staat echter een belangrijke zin die hij niet in zijn artikel noemt: "There are several issues inherent to classic ASP pages that may lead to security issues. We are talking about beginner mistakes or code misuse." Oftewel, als je weet wat je doet, hoeven de ASP design problemen geen nadelige effecten te hebben voor een website, zeker niet als je beseft dat de rkkerk website voornamelijk tekst bevat, zoals de auteur zelf aangeeft. (2) Het beveiligingsprobleem dat hij in de sendbinary.asp file aantrof heeft niets met ASP te maken. Het heeft te maken met gebrekkige input filtering. Dara kun je de website bouwer inderdaad op afrekenen. Als de richtlijnen waren gevolgd zoals aangegeven op http://msdn.microsoft.com/en-us/library/ms525813(v=vs.90).aspx was er niets aan de hand geweest. (3) Er is nog ...