ciao,
secondo me è meglio se proteggi la pagina con le sessioni asp.
per fare ciò aggiungi al sito come prima riga:
<% if Session("Verifica")<>"ok" then
Response.Redirect("login.asp")
else
%>
<html>
<head>
</head>
<body>
........
</body>
</html>
<% end if %>
poi la pagina che contiene il form (login.asp ?) gli fai fare al form il controllo da una pagina che si chiamerà verifica che verificherà i dati e se corretti farà cosi:
if dati corretti then
Session("Verifica")="ok"
Response.Redirect("paginaprotetta.asp")
else
Response.Redirect("login.asp")
end if
spero di esserti stato di aiuto.
se hai altre domande chiedi pure
ciao