fejl i login

hvad er problemet med følgende kode når jeg skal logge ind:

loginform:
<% if Session.Contents("user") <> "" then
Response.Redirect "Login.asp"
else%>
<form action="Login.asp" method="post">
                        Bruger:<br>
                        <input type="text" name="user" class="textfield">
                        <br>
                        Kodeord:<br>
                        <input type="password" name="password" class="textfield">
                        <br>
                        <input type="submit" value="log ind" class="textfield">
</form>
<%end if%>


loginscript:
<%
if Request.Form("action") = "logout" then
Session.Abandon()
Response.Redirect "Loginform.asp"
end if
if Not Session.Contents("user") <> "" then
    ' secure login information
strUsr = Server.HTMLEncode(Replace(Request.Form("user"),"'","''"))
strPsw = Server.HTMLEncode(Replace(Request.Form("password"),"'","''"))

    'login procedure
strSQL = "Select * from `Users` where LCase(`Nickname`) = '" & Lcase(strUsr) & "' AND Lcase(`Password`) ='" & Lcase(strPsw) & "'"
%>
<!--#include file="../../Database/Connect.asp"-->
<%
    'check if username and password matches
if rs.EOF or rs.BOF then
Response.Redirect "Loginform.asp"
else
strSQL2 = "Select * from `Users` where LCase(`Nickname`) = '" & LCase(strUsr) & "'"
set rs2 = Conn.Execute(strSQL2)

StrNick = rs2("Nickname")
    'fill in information in the sessions that will follow the user around the page
session.Contents("user") = strNick
response.redirect "Login.asp"


Mit problem er, at uanset hvad returnerer den login'et som forkert, OG REDIRECTER TIL LOGINFORM.ASÅ HVOR MAN SÅ KAN PRØVE IGEN OG SÅ KØRER DET HELE I RING UDEN AT MAN KAN LOGGE IND - HVORFOR?

dont mind CaPs LoCk :P sry