Sammensætning af variabel

Jeg har disse 2 variabler på min asp side som bruger serverside java script:

user = Request("brugernavn");
pw = Request("password");

Jeg vil gerne lave en sql streng der indeholder de 2 variable.

sql = "select * from login where brugernavn = user and password = pw";

Håber nogen kan hjælpe :)