防止用户不输入正确用户名，密码登陆

当输入正确用户名，密码时 生成一个session 在其它页判断这个session 是否存在
不存在退到登陆页