asp密码修改问题 - Web 开发 / ASP

现在的问题是不管你输入什么，点“确定”就直接是显示“请重新输入完整的信息！”，还有需不需要在建一个表包含（密码，新密码。确认密码）的，菜鸟的我实在是搞不懂，求各位高人帮忙啊！！急~~~


<% 
  dim sql
  dim rs
   
%>

<%
  dim pass,username,pwd,newpwd,rnewpwd
  pass=session("password")
  username=request("user_ID")
  pwd=request("pwd")
  newpwd=request("newpwd")
  renewpwd=request("rnewpwd")
  If username="" or pwd="" or newpwd="" or renewpwd="" Then
  response.write "<script>alert('请重新输入完整的信息！');history.back();</script>"
  End If
  If newpwd <> renewpwd Then
  response.write "<script>alert('新密码与确认新密码不一致，请重新输入！');history.back();</script>"
  End If
  dim Strconn1
Strconn1="Driver={SQL Server};Server=127.0.0.1;Uid=dd;Pwd=111;DataBase=abc"
  set conn=server.CreateObject("ADODB.connection")
   
  conn.open Strconn1
  set rs=server.CreateObject("adodb.recordset")
   
  sql="select * from message where password='"&pwd&"' and user_ID='"