Fejl i log.asp

Hvad er der i vejen med dette slogin script, som skal sikre at brugernavn og password findes i databasen?

<%
Dim username, password, strSQL, Conn
username = replace(Request.Form("navn"),"'","")
password = replace(Request.Form("password"),"'","")

strSQL= "SELECT * FROM liste WHERE (Bruger = '" & username & "' AND Pass='" & password & "');"
Set rs = Conn.Execute (strSQL)

if not rs.EOF then
  session("aakjaer") = "ind"
  session("brugerID") = rs("Id")
  Session.Timeout = 60
  Conn.Close
  Response.Redirect("in.asp")
else
  'Fejl i brugernavn eller password
  Response.Redirect("log.htm")
end if
%>

Jeg får denne meddelelse:


Der opstod en Microsoft VBScript-kørselsfejl fejl '800a01a8'

Et objekt er obligatorisk: ''

/ole/bole/log.asp, linje 9