对于需要身份验证的页面，使用apache服务器验证是最好不过的了。
不过，apache服务器验证的界面不够友好。而且，并不是所有的情况
都可以使用apache服务器验证，比如cgi模式的php，iis下的php。 用session可以在不同页面间保存用户身份，比如
login.php
<?
if ($name=="" && $pass=="")
{
?>
<form action="login.php">
user:<input type="text" name="name"><br>
pass:<input type="text" name="pass"><br>
<input type="submit" value="ok">
</form>
<?
}
else
{
if($name!="uuu"