Senza dare errori? Scrivi

response.write(sql):response.end
dopo

codice:
sql = "select nomecampo from tabella"
guarda cosa stampa, controlla i nomi dei campi e della tabella ed eventualmente fai sapere.