Ao prevenir um ataque XSS (alert(123;)) utilizando o Html.Encode o código em tela fica da seguinte forma:
<select class="combobox" id="xssSelect" name="cmbXss">
<option selected="selected" value="1"><script>alert(123;)</script></option>
<option value="2">Opcao2</option>
<option value="3">Opcao3</option>
</select>
Se vc rodar no IE esse combo funciona perfeitamente, porém no Chrome ele trava e não consigo mudar as opções. Dar para fazer esse teste pelo próprio stackoverflow executando o trecho de código entre o IE e o Chrome.
Nota: Estou usando o Chrome na versão Versão 43.0.2357.81 m
Nota2: O próprio stackoverflow está previnindo ataque XSS quando eu insiro o valor... então segue o valor que estou previnindo no meu código em imagem
⁄
em vêz de/
... jsfiddle.net/zdr06mkfalert(123;)
ao invés dealert(123);
? Se sim, porque?