想做一个只有正确输入用户名和密码才能进入的页面，即使别人知道你的URL也无法进入。
自己写了段代码：
if Session("open")<>True then
Response.Redirect "login.asp"
end if
只能在打开浏览器时起作用，如果输入用户名和密码登陆后，再返回上页（即登陆页），此时在地址栏输入保护页的URL则可以直接进入了。
我想问怎样实现每一次都要检查用户名和密码是否正确才可进入？（即无论什么时候在地址栏输入URL都无法进入该保护页，除非输入用户名和密码正确）

好象要把cookie属性改下
把时间定为0
那样就应该可以了
请高手写下代码或给出那个函数吧
我在书上见过，不过没记住~~~

if Session("open")<>True then
Response.Redirect "login.asp"
end if
用Session就可以呀，虽然他返回还可以进入，但是如果Session变量过期。就无法再继续进入了。

你可以在这个页面的最开头就把你那个session变量设为空嘛