不使用Cookie和Session，如何知道是从同一个机器上访问的？
ip地址也不行，多台机器可能使用同一个IP上网。

[解决办法]
可以ViewState
或者 使用隐藏域 or
QueryString
<input type=hidden name=tmp value= "随机生成 ">
随机数同时存数据库一份进行对比

可参见
http://msdn2.microsoft.com/zh-cn/library/y5y3c2c5(VS.80).aspx

的详细介绍