如何防止未经注册的用户绕过注册界面直接进入应用系统？

我们可以利用Session对象来进行注册验证。

Session对象会帮我们把某一用户的信息保留下来，让后续的网页读取。我们就可以在用户注册成功后系统启动验证页面（hrmis.asp?page=1），阻止用户径直进入系统。

相关代码如下：

<％ 
' 读取用户输入的账号和密码 
UserID = Request("UserID") 
Password = Request("Password") 
' 检查UserID及Password是否正确
If UserID <>"hrmis" Or Password <> 
"password" Then 
Response.Write "噢,您的口令错误!请重新输入." 
Response.End 
End If 
' 将Session 对象设置为通过验证状态 
Session("Passed") = True 
％> 
' 进入应用程序后，首先进行验证： 
<％ 
' 如果未通过验证，返回Login状态 
If Not Session("Passed") Then 
Response.Redirect "Login.asp"
End If 
％>