现在需要经过验证的ASP程序大多是在页面头部加一个判断语句，但这还不够，有可能被黑客绕过验证直接进入。

ASP 不会发生绕过判断的事情 ...

PHP 还有可能 ...

目前我都是用Session验证的，没有发生过异常啊

一般来说,如果你有加判断的话,如
if session("admin")<>"" then 的话
是不可能跳过的,但是如果你是用cookies的话,可能就可以通过cookies欺骗来进入后台