sikring mod forkert adgang

if login <> bla bla

Response.redirect din login side.

det forhindrer da ikke at man kan skrive navnet på den beskyttede side og så komme ind. Så kommer man da uden om al din bla bla !!

Øverst på din beskyttede side skriver du

Hvis login er forskellig fra "adgangskode"

Så send vedkommende tilbage til min logind side.

Jeg kan ikke helt få det til at virke. Gør jeg det som du skriver, så kan jeg ikke komme ind selvom jeg taster det rigtige.

Derudover:
Hvordan kan det være at den session jeg navngiver på valider siden også kan huskes på den beskyttede side

På Din login side, når brugeren er valideret, smider du en værdi i en sessions variabel, eks.

Session("Adgang") = "true"

Vær opmærksom på, at benyttelse af sessions variabler kræver at browseren understøtter cookies, da alle requests ellers vil blive opfattet som en ny session (der anvendes en sessions cookie).

Lav et lille script som du inkluderer i topppen af alle sider, eks. med flg. indhold:

<%
If Not LCase(Session("Adgang")) = "true" Then Response.Redirect....
%>

Sessions variabler kan anvendes på alle sider for den pågældende bruger (session). Session("VariabelNavn")

Der findes også applikations variabler, som kan anvendes på tværs af brugere. Application("VariabelNavn")

Kig evt. på global.asa som kan indeholde rutiner, der køres ved hhv. applikations start/slut og sessions start/slut.

Du kan bl.a. læse om det her: http://www.w3schools.com/asp/asp_globalasa.asp