VB-login & javascript sider

Hej
Jeg har en login side som er lavet med VB-script. Når man logger ind så kommer ind på  administrator-siden, som er lavet med JAVA-script. Derudover er de andre sider også lavet i java-script. Mit problem er, at koden forneden ikke virker. Man behøver ikke at logge ind fordi man kan bare skrive eller scoller i URL’en og så åbner den siden. Denne kode burde jo hendvise til login-siden hvis nogen indtastede URL’en ik!
<%
if session("login") = "" Then
Response.redirect("login.asp")
end if
%>

Er det egentligt muligt, at indsætte en script-kode som gør, at explorer ikke husker URL’en til siderne??