fejl i min checklogin.asp

hej eksperter

jeg kan ikke se hvad det er jeg skal rette... altså hvorfor jeg får fejlen
jeg har scriptet fra asp.dk

her er koden for checklogin.asp



<%
' Her henter jeg dologin data værdien fra formen på default.asp siden.
' Hvis denne værdi ikke er TRUE, så udføres scriptet ikke, og der
' redirectes til default.asp siden.

strdologin = request.form("dologin")
if strdologin = "TRUE" then

' Hvis dologin er TRUE så henter jeg de 2 andre værdier. Nemlig det indtastede brugernavn og password.
strbrugernavn = request.form("brugernavn")
strPassword = request.form("password")


' Der er ikke indtastet brugernavn, hvis strbrugernavn er = "".
' Jeg sætter nu bare for en sikkerhedsskyld strbrugernavn og strpassword til intet. Herefter redirecter jeg
' til default.asp siden.
if (strbrugernavn="") then
  strbrugernavn = ""
  strpassword = ""
  strdologin = ""
  Response.Redirect "login.asp"


' Hvis strbrugernavn ikke er tom, søger vi vores MySQL database igennem. Vi vil gerne have passwordet
' der hvor tabellen brugernavn er = strbrugernavn. Altså det brugernavn der blev indtastet på default.asp siden.

else
' Jeg opretter her forbindelsen til MySQL databasen :
' Husk at rette brugernavn, password og databasenavn til.

DB_FORBINDSTRENG = "driver=MySQL;server=localhost;uid=brugernavn;pwd=password;database=database" '## MySQL w/ MyODBC v2.50
strConn = DB_FORBINDSTRENG
set conn=server.createobject("adodb.connection")
conn.Open strConn

conn.Open "SELECT password FROM andreas WHERE pass = '" & strbrugernavn & "'",strConn


' Vi har nu hentet password ud fra databasen, som passer til det brugernavn vi indtastede på default.asp siden.
' Nu skal vi tjekke om det password passer med det som brugeren indtastede på default.asp siden. Det password
' brugeren indtastede har vi jo hentet ud i strpassword tidligere i dette script. Vi tjekker om de passer sammen, hvis
' de gør det, så sætter vi session "access" til at være "TRUE". Herefter guider vi brugeren over på den egentlig hjemmeside.
' I dette eksempel har jeg kaldt den for hovedside.asp.
' Det som man skal huske er så på alle sine sider at tjekker for om session "access" er sat til TRUE. Hvis den ikke er det,
' skal man guide brugeren over på default.asp siden, så brugeren kan logge ind.
' Det gøres ved i toppen af alle sine asp filer, at tilføje følgende kode :
' if session("access") = "TRUE" then
' Herefter kommer hele ens HTML eller ASP kode. Altså selve filen. I bunden af ens side indsætter man følgende kode :
' else
' response.redirect "login.asp"

if conn("password") = strpassword then
session("access") = "TRUE"

' Jeg lukker nu database forbindelsen igen, sætter session access til TRUE og guider brugeren over
' til den rigtige hjemmeside. Jeg sætter også strbrugernavn og strpassword til intet, da vi ikke skal bruge
' disse variabler mere. Vi har jo sat session("access") til TRUE.
conn.close()
set conn = nothing
strbrugernavn = ""
strpassword = ""
strdologin = ""
resonse.redirect "rediger.php"

else
' Jeg sætter strpassword samt strbrugernavn til intet, hvis ikke password passer med det som brugeren indtastede.
' Herefter redirecter jeg igen til default.asp, så brugeren kan prøve en gang til.
strpassword = ""
strbrugernavn = ""
response.redirect "login.asp"
end if
end if

else
response.redirect "login.asp"
end if
%>