Grazie per le risposte.
il mio hosting mi ha dato un utente solo, ma come faccio ad intercettare lo script se non so i privilegi che ha un utente?

allora faccio un es:
ho un utente: nick con privilegio 1 (non può fare delete)
ho un utente: admin con privilegio 0 (puo fare tutto)

nello script del log-in metto:
session("livello") = recordset("privilegio")

nella pagina in cui c'è la possibilità di cancellare posso mettere:
if session("livello") = 1 then
esci
else
procedi
end if

non so fino a che punto potrebbe andare bene questo discorso, potrei anche incappare l'utente smanettone che potrebbe trovare il sistema, oppure mi confermate questa teoria???

grazie, ciao.