<%
<--se hace la conexion a la base de datos-->
despues deberias ver si el usuario existe, y hacer referencia ah ese registro..
sSQL= select * from tblUsuarios where NomUsuario=' " & <la variable de session> &'
es una manera de autentificar al usuario....
.........
ahora si vas a cambiar el password..(me voy ha brincar codigo.)
<%Rs("clave")=request.form("contraseña1")
Rs.update
%>
espero haberte ayudado..
