直接输入地址就看不到，最好能详细点，谢谢

在要保护的页面头加一段代码,检测登陆的状态,如果没有登陆,就转向一个出错的页面.

用session
if session("用户名") = "" then 错误页面

能不能详细说说？

用UD怎么实现？

deecen在上个帖子中说

引用:

---

能不能详细说说？

用UD怎么实现？

---

为什么一定要用ＵＤ呢？虽然用ＵＤ也可以实现，但是你用ＡＳＰ自己手工编写一个页面，内容如下
<% if session("administrator")<>"admin" then
response.redirect "url"
end if
response.end%>

存为session.asp，放在需要保护的页面相同目录下，然后要要保护的页面顶部插入这段

这样子就行了，用ＵＤ生成的只是判断session("MM__username")的内容，如果有人在本机上面写段代码生成一个session,名字跟ＵＤ生成的一样，那么先打开本地页面，然后在地址栏输入网址，你就算有用ＵＤ保护也可以进去，没用的。

Davoo在上个帖子中说

引用:

---

“如果有人在本机上面写段代码生成一个session,名字跟ＵＤ生成的一样，那么先打开本地页面，然后在地址栏输入网址，你就算有用ＵＤ保护也可以进去，没用的。“
这段话不是很明白，是不是administrator这个名字很特殊，别人不能冒充？？？？

---

晕，administrator这个是你自己取的呀，你想改成什么都行，如果用ＵＤ生成，那它生成的都是固定的，只要懂得用ＵＤ的人就可以给你破了，你自己写一个，谁试得出来呀？

可不可以这样做：从数据库里找用户名和密码，如果数据库里没有该用户名。。。。。做到真的登录才能进到受限制的页面，这用DWMX可以做到的呀。