Loginfunktion med ASP+MySQL

Hej

Jeg har en database med ID, Brugernavn og Password (MySQL).
Jeg har også en loginfunktion (sessions), men den bruger et fælles password og ikke dem i min database, hvordan laver jeg det om.

Sådan ser det ud i dag:

default.asp:
<form method="post" action="login.asp">
<table border="0">
<tr>
  <td><p>Brugernavn:</td>
  <td width="170px"><input type="text" name="login"></td>
</tr>
<tr>
  <td><p>Password:</td>
  <td width="170px"><input type="password" name="password"></td>
</tr>
<tr>
  <td></td>
  <td><input type="reset" value="Nulstil">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<input type="submit" value="Login"></td>
</tr>
</table>
</form>

Login.asp:
<%
' Tjek om login og password er korrekte
If Request.Form("login") = "xxxx" AND Request.Form("password") = "xxxxxxxx" Then

' Hvis korrekt sættes session til JA
  Session("login") = "JA"
  Session.Timeout = 30
  Response.Write "<h1>Du er nu logget korrekt ind</h1>"
  Response.Redirect "start.asp"

Else

' Hvis forkert sættes ingen session til NEJ
  Session("login") = "NEJ"
  Session.Timeout = 30
  Response.Write "<h1>Du er IKKE logget korrekt ind</h1>"
  Response.Write "<p><a href='default.asp'>Klik her for at prøve igen</a></p>"

End If
%>

Protect.asp:
<%
' Hvis brugeren ikke er logget rigtigt på
' sendes han/hun direkte til formularen
If Session("login") <> "JA" Then
  Response.Redirect "/login.asp"
End If
%>