是关于用户登陆的~！为什么我的登陆系统不用输入用户名和密码直接输入地址就可以进入到正常登陆才能进入的usercenter.asp这个页面？

以下是chklogin.asp源代码：

<!--#include file=conn.asp-->
<%number1=request.form("number")
if number1="" then
response.redirect "error.asp?id=012"
response.end
end if
if request.form("passwd")="" then
response.redirect "error.asp?id=013"
response.end
end if
dim rs

PassWd1=request.form("PassWd")
set rs=server.CreateObject("ADODB.RecordSet")
rs.open "select * from admin1 where number="&number1&"",conn,1,1
if rs.eof then
response.redirect "error.asp?id=055"
response.end
end if
if passwd1<>rs("passwd") then
response.redirect "error.asp?id=031"
response.end
else
session("number")=RS("number")
session("Passwd")=rs("Passwd")
session("IsLogin")="ok"
response.redirect "usercenter.asp"
end if
rs.close
%>

而且在我的usercenter.asp里也加了
<%
if session("IsLogin")<>"ok" then '没有登陆
end if
%>


高手解释一下这是为什么啊？为这个问题痛苦了一天，希望好心人能帮帮我！QQ：4387163 全天在线等答案！先谢谢好心人！