第一个办法：用两个文件来解决这个问题：userandpwd.asp和secretarticle.asp。前者只负责提供输入用户名和密码，由后者来完成验证工作。这样即使知道了asppwdrst.asp 所在的 URL，也决不会看到什么内容的。

userandpwd.asp

html >

body >

form name="form1"action=

"secretarticle.asp" method_

="POST" >

input type="hidden" name="VTI-GROUP" value=_"0" >

div align="center" > center > p >

账号 input type="text"

name="T1" size="20" >

密码 input type ="password" name="T2" size=_"20" >

input type="submit" value="确认" name=_"B1" >

/p > /center > /div >

/form >

/body >

/html >

secretarticle.asp

' 秘密资料所在页,并负责验证账号和密码（账号:liyanbing,密码:13066093625）,通过之后,才可浏览.

html >

% if rtrim(request.form("t1"))=

 "liyanbing” and_ rtrim(request.form("t2"))=

 "13066093625" then % >

body >

p align=“center” > font face="宋体" size="7"_ color="#0000ff" >

恭喜,登录成功!

/font > /p >

/body >

% else % >

body >

p align="center" > font face="宋体" size="7"_ color="#0000ff" >

请输入用户名和密码!

/font > /p >

/body >

% end if % >

/html >

第二个办法：更简单一些，但实现同样的功能：

login.asp

' 登录页面

%@ Language=VBScipt % >

@Response.Buffer=true% >

html >

head > title >撼雪喷云之欢迎登录 /title > /head >

body >

%

if request("username")="liyanbing" and request("password")="13066093625" then

response.redirect "chunfeng.asp"

' 预设账号:liyanbing;密码:13066093625;资料页面:chunfeng.asp.

end if

% >

font style="font-size:12pt" >请输入您的账号和密码" /font > br >

form action="login.asp" method="post" >

br >账号: input type=text name="username" >

br >密码: input type=password name="password" >

br > input type=submit value="登录" >

/form >

/body >

/html >

[1]