密码验证问题

请大家改下下面的代码,是一个关于密码验证的.谢谢!!
<form name="form1" method="post" action="4.asp">
name<input type="text" name="name"><br>
password<input type="text" password="password"><br>
<input type="submit" name="submit" value="提交"><input type="reset" name="submit2" value="重署">
<%
set conn=server.createobject("adodb.connection")
conn.open"driver{microsoft access driver(*.mdb)};dbq="&server.mappath("w.mdb")
name=request.form("name")
password=request.form("password")
sql="select * from w1 where name='"&name&"'and password='"&password&"'"
set res=conn.execute(sql)
if res.eof
   response.write("no")
else
   session("name")=res("name")
   session("password")=res("password")
   response.write("ok")
end if
res.close
set res=nothing
conn.close
set conn=nothing
%>
</form>