菜鸟提问！！

Question

避免看见login.asp?usid=**&password=**，表单提交使用method=post阻止用户直接输入地址进入系统的下级页面可以使用session记录登录与否，如果没有登录，就跳转到出错页面

Answer 1

在一开始LOGIN给用户分配一个识别号，没有这个号码就不能直接输入地址进入。

Answer 2

http://expert.csdn.net/Expert/topic/1119/1119255.xml?temp=.8520319看看程序员易犯的20条错误