Tjekke profilnavn og kodeord fra database.

Hej, nu har jeg stirret mig blind i mine koder i flere timer *g*

Jeg har en fil (start.asp) med følgende kode:
-----------------------------------------------
<form method="POST" action="login.asp">
<input type="text" name="login" size="12">
<input type="text" name="password" size="12">
<input type="submit" value="Log ind" name="submit">
---------------------------------------------------

Den fungerer fint.
Så har jeg næste fil (login.asp) med følgende kode:
-----------------------------------------------
<%
' Databaseforbindelse oprettes
Set Conn = Server.CreateObject("ADODB.Connection")
DSN = "DRIVER={Microsoft Access Driver (*.mdb)}; "
DSN = DSN & "DBQ=" & Server.MapPath ("database")
Conn.Open DSN


If Request.Form("login") = "Select * from profil(p_navn)" AND Request.Form("password") = "Select * from profil(p_kodeord)" Then

  Session("login") = "JA"
  Session.Timeout = 30
  Response.Write "<h1>Du er nu logget korrekt ind</h1>"
  Response.Write "<p><a href='dokument.asp'>Link til beskyttet fil</a></p>"

Else

  Session("login") = "NEJ"
  Session.Timeout = 30
  Response.Write "<h1>Du er IKKE logget korrekt ind</h1>"
  Response.Write "<p><a href='dokument.asp'>Link til beskyttet fil</a></p>"

End If

Conn.Close
Set Conn = Nothing
%>
-----------------------------------------------
Og så har jeg den sidste fil, dokument.asp som også er fin nok.
mit problem ligger i, jeg vil gerne have den skal gå ind i databasen og hente oplysningerne, brugernavn og kodeord og så logge ind til dokument.asp

I min database har jeg følgende tabel: profil
og følgende i profil: p_navn og p_kodeord.

Nogen der har løsningen? :)