Como no brincarse el password

[ruben_vmb]

Hola Bluesman74cl,, gracias de antemano a ti y a los demas,,
Hago valido a los usuarios,, si "supongo"solo comparo su cuenta de usuario y contraseña en una base de datos y si es la misma hago un responde.redirect a una pagina htm ( o ahora asp), ahora eso de "variables de sesion" se me hace mas interesante pero asigno cada sesion en la pagina de login.asp o donde,, mira tengo esto una pagina de form para ingresar su contraseña:

<form action="index.asp" method="post"><br>
<b>Usuario:</b>
<input name="usuario" size="12"><br>
<b>Contraseña:</b>
<input name="password" type="password" size="12">
<br><br>
<input name="Submit" type="Submit" value="Ingresar" align="right">
</form>

y una pagina asp que hace la comparacion,, donde incluiria en mi código eso de la sesion, please

<%
If Request.Form("usuario") = "" OR Request.Form("password") = "" then
Response.Redirect "index.htm"
Else
Dim usuario, password, oConn, RS
usuario = Trim(Request.Form("usuario"))
password = Trim(Request.Form("password"))
Set oConn = Server.CreateObject ("ADODB.Connection")
Set RS = Server.CreateObject ("ADODB.RecordSet")
oConn.Open "tabla"
sql = "SELECT * FROM tabla WHERE usuario='"&usuario&"'"
RS.Open sql, oConn, 1, 1
If RS.EOF = True then
Response.Redirect "index.htm"
ElseIf RS.Fields("password") = password then
Response.redirect "intro.htm"
Else
Response.Redirect "index.htm"
End If
RS.Close
oConn.Close
Set RS = Nothing
Set oConn = Nothing
End If%>