Pues simplemente por que con PHP no necesitas tener un servidor basado en Windows para que funcione. PHP es multiplataforma. ASP está basado únicamente para Windows por lo tanto corres el riesgo de tener un sistema mucho más inestable que uno con PHP y un sistema basdo en UNIX. El sistema de Windows necesita ser parcheado continuamente, y no me refiero a bugs leves cuyos parches podrían ser incluido fácilmente en un servicepack, hablo de vulnerabilidades graves que pondrían en riesgo tu aplicación ASP. Por cierto, igual me quedo con PHP. La única forma que puedas responderte esta pregunta, es experimentando, pues la opinión de uno nunca es suficiente para convencer, una prueba sólida sí (a menos que seas un cabeza dura :P).
