password som hentes fra db også er filens navn så det requested

nedenstående er en password kontrol, jeg vil gerne have at password som hentes fra db også er filens navn så det requested password bliver lagt ind i responseredirect hvordan gør jeg det - kan ikke få det til at virke??

Set rs = Server.CreateObject("ADODB.Recordset")
rs.open "login where password like '"&password&"'", objConn, , , adCmdtable 
password=request("password")

If not rs.eof then
Session("adgang") = "godkendt"

Response.Redirect("../" & "<%=rs('password')%>" & ".asp")
else
Response.Redirect("../index.asp?fejl=fejl")
end if