可从以下几方面着手:⑴不要在安全性较低的网页上放置数据库后台管理系统的链接, 采用非常规命名法对首页文件命名;⑵使用复杂的用户名和口令。把后台管理数据的用户名和口令封装在服务器中, 权限放置最低;⑶设置Session变量自动分配不同页面中用户权限的Session ID;⑷即在主页面有身份验证, 其他页面也要有身份验证。先判断是否从已验证页面跳转过来, 否则不能进入当前页面。