si, ma la cosa non mi sembra seria infatti, deduco, che se io conoscessi soltanto l'indirizzo email di un tuo utente potrei, compilando il form senza controlli, potrei creare dei problemi. comunque, se hai un campo "cmpEmail", ad esempio, puoi fare una query di questo tipo:
sql = "SELECT * FROM tbl_login where cmpEmail = '" & request.form("email")& "'"

e quindi recuperare username, password, e id nel modo che conosci.