关于 URL访问安全的问题

[molizuqiuba]

如果我的管理系统外网网址为：www.system.com，其中有个页面为sys_AddUse.aspx在文件夹System下
那我直接访问这个页面www.system.com/System/sys_AddUse.aspx都可以！

请问各位大虾：

我该如何防止用户直接进入系统的某个页面进行操作？
请注明详细代码，在线等，谢谢！

[harvesthouhao]

可以做目录限制嘛！在Global.asax中进行相关限制即可

[imissyouyw]

表单验证呀

[molizuqiuba]

[Quote=引用 1 楼 harvesthouhao 的回复:]
可以做目录限制嘛！在Global.asax中进行相关限制即可
[/Quote]那如果我没有那个System的文件夹呢？你总不能对整个项目进行限制吧，解决不了根本问题

[yan267]

写一个判断权限的基类，然后页面都继承这个类就行了。


不然就写一个判断在页面。否则只能设置文件夹的权限了。