返回之后，显然又使用了url?xx=xxx&xx=xxx这样的url，于是又自动登录，这样安全性就没有了，我看示例代码上也没有相应的处理，各位给点建议吧，谢谢了

但是浏览器返回有缓存的啊，用户从浏览器点击返回才出现这个问题

可能问题在这里，因为要先验证
所以我是这样写的
<%
user= request.form("username")
passwd =...

if(validate(user, passwd)) {
  session("username") = user;
} else {
redirect...
}
%>

这样的话只要用了那个url，session肯定会被正确写入,但是要是在登录页,那就失去验证的意义了

提交的时候,是用url参数提交的url?user=xx&passwd=xxx
当你退出，然后返回的时候，还是会返回到这条url上，那不就重新登录了吗

还是不行，是不是要设置cookie的时限啊