validación de páginas

[trasgukabi]

sé que lo que dice mariano es una sesión más en el servidor, luego más recursos comidos, pero es la mejor.
un apunte:
-en global.asa defines session("usuario")=0
con esto no tienes que andar preguntando si se ha activado la sesion. sabes que está activa y sabes que valor tiene si no se han logueado.
-cuando se loguee haces session("usuario")=id_usuario
así ya tienes el ID de usuario para hacer carritos o lo que quieras
-y te haces un include, p.ej. comprueba_sesion.asp en el que ponga
<%if session("usuario")=0 then
response.redirect("/index.asp")
end if%>

y en toooodas las páginas restringidas
<!--#INCLUDE VIRTUAL="/includes/comprueba_sesion.asp-->


ala, ahí queda eso.