Appa Magala Kama Kathegalu: [2021]

Если взять, не ASP.NET, а, например, Django, то там программисту дается полная свобода: нужен ему файл с визуальным шаблоном - пусть делает, не нужен - можно не делать. И какой подход более более стандартный - тот еще вопрос.
И сделано это именно для удобства, а не для защиты (защиты там как раз никакой не сделать - язык интерпретируемый).