Sammenligning af session og databasefelt

Jeg har et script hvor kundenr og session("bruger") skal være ens for at få lov til at slette en fil på serveren.
Jeg mener selv, at nedenstående burde kunne gøre det, men den hopper videre til min fejlside, hvorfor ?!?
Jeg har prøvet at udskrive både session("brugernavn") og kundenr fra databasen og der er ens, jeg fatter det ikke :(

if request.querystring("action") = "slet" then
SQL = "select * from TBL_kundefiler where id=" & request.querystring("id")
set rs = conn.execute(SQL)
filnavn = rs("filnavn")
filstoerelse = rs("filstoerelse")
fildato = rs("fildato")
kundenr = rs("kundenr")
if not session("brugernavn") = kundenr then
rs.close
set rs = nothing
conn.close
set conn = nothing
response.redirect "default.asp?action=sletfejl"
else

.... o.s.v.

/Goose