Allora è un altro il controllo che devi fare.
Mettere il link SOLO SE la variabile session è attiva, non passarla nel link.

codice:
<%
if session("accesso") = "ok" then
'metti il link
end if
%>
Roby