ciao! non hai bisogno di passarti in querystring user o pass, dato che le hai in sessione.
una volta che valorizzi la variabile di sessione, per farla leggere basta che fai così:

tuoUser.text=session("tuoUser")

ma puoi passarla ovunque

altrimenti potresti avere dei problemi con qualche utente biricchino