通常的做法是这样的：在登录页（比如说是login.asp）登陆成功后，要把登陆成功的状态赋值给一个Session变量，比如 Session("login")="OK"，然后在除登录页之外的其他页面的开头都检测这个Session变量的值，不是登录状态即立刻强制跳转到登录页面，比如：
if session("login")<>"OK" then response.redirect "login.asp"
这样的话，除登录页之外的其他页面如果想通过地址栏直接输入URL进入都会被强行转到登录页面，这样就可以防止非法进入了。
