asp代码求助,用户登陆后可以修改不同ID的信息

我有一套asp人才程序,上面有个很大的漏洞,请高人指点.

就是当个人注册后可以修改不同ID的信息,

比如我注册一个新用户ID是365,修改个人信息的页面就是personinfo_modi.asp?action=1&rid=365

可当我把后面的365换成300或其他ID时就可以随便修改别人的信息,

如何解决?我是菜鸟,请高手帮忙,定重谢!

<%
'检查帐号、密码
if session("user_class")<>"pmember" then
response.redirect "login.asp?link="&link&""
response.end
end if
pmember_login=session("user_name")
Set rs= Server.CreateObject("ADODB.RecordSet")
sql="select pmember_pwd from job_p_pmember where pmember_login='"&pmember_login&"'"
rs.open sql,conn,1,1
if rs.eof then
rs.close
set rs=nothing
response.redirect "login.asp?link="&link&""
response.End
else
if session("user_pass")<>rs("pmember_pwd") then
rs.close
set rs=nothing
response.redirect "login.as

asp代码求助,用户登陆后可以修改不同ID的信息 asp用户登陆代码 asp代码,用户登陆后可以修改不同ID的信息 求asp用户登陆代码, asp用户登陆界面代码 asp用户登陆验证代码怎么写 asp用户登陆代码不用数据库 在线急等！请求ASP代码的用户登陆代码 高手帮忙！ASP中用户登陆代码纠错！ ASP用户登陆代码，大家请帮我看看