说法一：ASP.NET运行于IIS之上，这是个曾无数次遭受攻击的系统，几乎每周IT的新闻上都会有类似消息。实际上，它已成为一项负债，不管整个市场投了多少美元在上面，很多IT的专业人士已经拒绝将他们的网络暴露于IIS Web服务器之下。
说法二：使用.net编写的程序代码更安全。
问：这两段话是不是有矛盾？
谁能详细解释一下什么事IIS服务器的安全，什么事.net程序代码的安全？
