100分求解

问题1:
A.ASP页上用<%SESSION("FLAG")="A"%>
没有用REDIRECT转向,而是用点击按钮取得URL的方法进入B.ASP,在B.ASP中设<%IF SESSION("FLAG")<>"A" THEN RESPONSE.WRITE"SORRY" RESPONSE.END END IF%>
这样就不能单独进入B.ASP,而先运行A.ASP才行.为什么SESSION有时有有时无就是通过A.ASP有时能进,有时不能进B.ASP?

问题2:
有两个用户A和B,对应RS("USERNAME"),同属于一个级别RS("USERTYPE")="3",A用户登录后,怎样让A用户只能修改删除自己的资料,只能查看而不能修改删除B用户的东西?在LIST.ASP中,我设
......
SQL="SELECT * FROM 表1 WHERE USERNAME='"&SESSION("UA")&"'" '说明SESSION("UA")=RS("USERNAME")
.......
一登录进来就能在LIST.ASP中看到所有为"3"级别的用户的东西,但如何在LIST.ASP中把ID记录后面的修改删除项判断一下,让A用户只能修改删除自己的而不能动B用户的.
谢谢!!!