弄了好一阵，想出了一个笨法，

在login.asp 与selectweb.asp之间加了一个yesoron.asp 判断帐号密码对否,并把
session("login")=request("login")
session("passwd")=request("passwd")

写在了yesoron.asp中,返回时需要密码的问题是解决了，但链接库代码重复的太多。

<%
链接库
if not rs.eof then

session("login")=request("login")
session("passwd")=request("passwd")

response.redirect("selectweb.asp")
else
密码帐号错,回login.asp
end if
%>