Brother!! Pensamos, você vai have usuario e senha na pagina, com certeza vai ter deve haver um formulário, se há um formulário deve haver um Action, neste action vai para algum lugar (neste caso a proxima pagina), vamos dizer que em vez do cara enviar o formulario ele digite o nome da pagina (http://www.seusite.com.br/login/eviar.asp) e nesta pagina solicita o nome de usuario onde o mesmo viu no código fonte, onde esta a segunrança neste caso ? Entendemos que se há um login e senha em um website, é porque o administrador que exibir algum tipo de conteudo somente para a pessoas cadastrada e especificamente a um acesso restrito. Isso é o que estou tentando dizer.... Compreende ? Abraços!!!