password crack ' or 1=1 or BrugerNavn='

hej jeg har en login side, hvor man skal indtaste brugenavn og pw. men hvis man bare skriver ' or 1=1 or BrugerNavn=' i brugernavn feltet, kommer man automatisk videre til admin, siderne.

på login siden har jeg følgende:
<% Response.Buffer = true %>
<% Login = Request("login")%>
<% If login = "login" then %>

i starten af siden

i de efterfølgende sider har jeg

<% Response.Buffer = true %>
<%
If request.cookies("login")("login") <> "ja" then
response.redirect("login.asp")
End if
%>

så man kan ikke åbne siderne uden at være logget ind.
Jeg aner ikke hvad problemet er og hvordan det kan lade sig gøre og hvordan det kan forhindres.
Håber der er nogen der kan hjælpe