login tweak

Jeg vil gerne have min side lægger en fejl session alt efter hvad problemet ved login'et er

Altså har felt brugernavn som det hedder både i form og databasen, samt kodeord, som det også både hedder i form og databasen.

Hvis en af dem ikke stemmer overens skal der sættes en bestemt session og redirectes.

Jeg har prøvet lidt med understående men ved ikke hvad der går galt

<%
if request.form("B1") <> "" then
Set conn = Server.CreateObject("ADODB.Connection")
Conn.Open "DRIVER={Microsoft Access Driver (*.mdb)};DBQ="&Server.MapPath("db/db.mdb")
                               
if Request.Form("brugernavn") <> "" AND Request.Form("kodeord") <> "" then
                                   
Sql = "select * from brugere where kodeord = '" & Request.Form("kodeord") & "' AND brugernavn = '" & Request.Form("brugernavn") & "'"
Set rs = Conn.Execute(sql)
                                       
if rs.EOF or rs.BOF then
session("fejl") = "Fejl i din indtastning"
response.Redirect "default.asp"

else

if rs("kodeord") = Request.Form("kodeord") then                                                   
session("login") = rs("id")
session("fejl") = ""
session("side") = "Velkommen.asp"
response.Redirect("default.asp")                                                       

else
session("fejl") = "Fejl i din indtastning"
response.Redirect "default.asp"

end if
end if
end if
end if

%>