大家来看看我这样写对不对?

我做一个防止未登录用户通过直接访问页面进入后台的程序,就是如果未登录的话跳转回登录界面大家看看这样写合理不?
这是验证登录用户部分代码:session("admin")=replace(trim(request.Form("name")),"'","")
session("pwd")=request.Form("password")

这是管理页面部分代码:if session("admin")="" then response.redirect"admin_login.asp"
大家看看这样是否合理

 

谢谢!

 

恩,知道了