har set mig blind..

Hej

Jeg har set mig blind på det her tror jeg..

koden skulle gerne abandon sessions brugeren trykker på logout kanppen, men man kan stadig komme ind på sider man ikke burde..

nogen der kan se en fejl?:

set rslog = server.createobject("ADODB.Recordset")

brugernavn=request.form("brugernavn")
password=request.form("password")


If Request.Form("submit") = "login" Then

    brugernavn = Trim(Replace(Request.Form("brugernavn"),"'",""))
    password = Trim(Replace(Request.Form("password"),"'",""))


        If Len(brugernavn) > 0 And Len(password) > 0 then



            SQLlog = "SELECT * FROM bruger WHERE (brugernavn = '" & brugernavn & "') AND (password = '" & password & "')"

            rslog.open SQLlog, Conn


                            loginfejl=""
                            IF (rslog.BOF OR rslog.EOF) THEN
                                loginfejl= "Der er fejl i brugernavn eller password. Prøv venligst igen"

                            ELSE

                                brugernavn = rslog("brugernavn")
                                Session("brugernavn") = brugernavn


                            END IF
        end if

end if

IF request.form("submit") = "logout" THEN
Session.Abandon()
END IF

'rslog.close
Conn.close
'set rslog = nothing
set Conn = nothing



'response.redirect request.servervariables("HTTP_REFERER")
IF Session("brugernavn") <> "" THEN
response.redirect "admin.asp"
ELSE
response.redirect "login.asp"
END IF

%>