一、利用ASP的一个对象来完成对局域网内、外用户的过滤。
　　在WEB应用的过程中，一般要对内外用户加以区别，如果是本网内的用户则顺利过关，如果是外用户，则要求要输入口令才能合法。在ASP中有一个REQUEST对象，它具有一个serverVariables属性，可以获得环境变量的值。方法是：request.serverVariables(variable),其中variable表示环境变量的名称，如：服务器主机名称，WEB服务器软件名等等。如为“REMOTE＿ADDR”则表示访问者的IP地址。我们通过它就可以实现IP地址的提取，比而达到过滤的作用。
lw.asp









<%
'使用REQUEST.serverVariables("REMOTE_ADDR")获得IP地址并保存在变量ADDR中
addr=request.serverVariables("REMOTE_ADDR")
saddr=cstr(addr)
'取IP地址的第三段值并存入SADDR中
for i=1 to 2
saddr=right(saddr,len(saddr)-instr(1,saddr,"."))
next
saddr=left(saddr,instr(1,saddr,".")-1)
'判定处理如果IP不是本单位的IP地址则要求输入 外单位的密码例PASSWORD如果是本单位的用户则pass 通过0
if (left(addr,5)<>"26.60" or saddr<"241" or saddr>"244")and request("passwd")<>"password" then
%>

对不起！你的IP是<%=addr%>， 本页面可由26.60.241.* to 26.60.244.*的用户直接访问，请你输入外单位访问密码

合格用户pass

file1.inc
‘判定密级
<%if (session("person_id")<>"") and (session("secretprior")="3" or session("secretprior")="2" or session("secretprior")="1") then
session("pass")= "ok"
else
response.redirect "logon.htm"
End if %>
在default.asp中利用把file1.inc包括进来即可。
三、前面讲的都是基于ASP技术的保护，要有服务器端来支持，而对于提供个人免费主页的网站，一般不为个人用户提供这些服务，但我们可以利用javascript来实现客户端对网页的加密保护。方法如下：