Krypterings login problemer

Har snakket lidt med en som har brugt Snitz Forums krypterings fil. Dvs. når man opretter en bruger, krypterers passworded, og passworded skal så bruges til at kunne logge ind jo. Problemet er at min kode ikke ser ud til at kunne finde matches mellem password formen, og passworded i databasen. Koden der er problem med er her:

<%
strCRYPTATION = SHA256(request.form("password"))

if request.form("UserName")="" or request.form("PassWord")="" then
    response.redirect("login.asp?reason=nologin")
end if
strUsername=replace(request.form("UserName"),"'","''")
strPassword=strCRYPTATION                                    'SHA256(replace(request.form("PassWord"),"'","''"))

sql="select * from T_USERS where M_PASSWORD='"&strPassword&"' and M_USERNAME='"&strUsername&"'"
    set rs=conn.execute(sql)
   
strID= rs("id")
strADMIN = rs("M_ADMIN")

if not rs.EOF then
end if
%>

strID og strADMIN er der browseren siger BOF eller EOF skulle være true...