用,session(id),session(username)限制,if session("id")="" then response.rederit("login.aspx")end if 所有的后台加上这个就可以了
为了安全,最好在执行重要的操作时,重新从数据库查询验证用户名和密码!!
通过form验证,然后在 web.config里面进行设置,<location path=""><deny user="*"></location>