Fai una response.write sql dopo la riga in cui valorizzi la variabile sql e quindi metti un response.end di seguito e vediamo cosa ti scrive sulla pagina.