Non capisco quale sia l'errore nella stringa SQL

[fraude]

sql = " select * FROM user where user='" & Username & "' and pwd='" & Password & "' "
response.write sql : response.end
rs.Open sql, conn, 3, 3