为了后台安全，进入后台界面最好都先判断是否含有Session若没有跳回登录界面...

例如：

protected void Page_Load(object sender, EventArgs e)
{
// 判断session里面是否存在管理员
if (Session["admin"] != null && Session["admin"].ToString() == "niunan")
{
// 已登陆
if (!Page.IsPostBack)
{


}
}
else
{
// 未登陆
Response.Redirect("login.aspx");
}
}