asp password script

Hejsa.

Jeg har beskyttet en htmlside med et asp password script, som jeg godt nok ikke selv har lavet, mit spørgsmål er så: Hvad skal man gøre for at man ikke kan få access til den html side, selvom man kender den absolutte url ?
Det er jo ikke ret smart hvis et medlem bliver slettet, at han så stadigvæk kan komme ind, hvis han har lavet et bogmærke på siden, og det kan man faktisk nu.