Password: restricción de accesos

[forastero]

<% clave=request.form("clave")
usuario=request.form("usuario")
'conexion....
set rs=Conn.execute ("select * from usuarios where usuario='" & usuario & " '")
if rs.eof= true then %>
<script languaje="javascript">
alert("Error.. nombre de usuario o clave incorrecta")
window.history.back()
</script>
<% else
if rs("clave")<> clave then %>
<script languaje="javascript">
alert("Error.. nombre de usuario o clave incorrecta")
window.history.back()
</script>
<%else
'está validado que haga lo que quiera
end if
end if
%>