in più, togli il commento a questa

'response.write(sql)

e posta quello che viene a video