Antes de nada, SOY GILIPOLLAS:
el permiso="...." lo meto luego en un response.write, por lo que acabo de ver que puedo:
Response.write "<HTML>...<FORM METHOD='POST' ACTION='formulario" & nivel & ".asp'...>
sin más jaleos...
Lo siento si os he hecho quebrar la cabeza

Muchas gracias de todas formas por el interés, y el saber no ocupa lugar, a lo mejor para otra cosa lo necesito (o lo necesita alguien) y resulta que hasta ahora nadie se lo había planteado (o nadie había sido tan idiota como yo (lo que hace trabajar a todo correr bajo presión)).
Lo dicho, lo siento y gracias