检测不到登陆的用户名？

以下代杩：检测不到用户名（login）是否已登陆！
  我需要实现：只有用户为chen时才能访问！
  环境是用asp访问的MYSQL数据库！
  谢谢！
<!--#include file="conn.asp"-->

<%
set rst=server.createobject("adodb.recordset")
sql="select * from ss_users order by id desc "
rst.open sql,conn,1,1
%>
<%
if session("login")<>"chen" then
response.write "您无此权限"
response.end
end if
%>

以下是CONN.asp的代码：
 <%
set conn=server.createobject("adodb.connection")
connstr="driver={mysql odbc 3.51 driver};server=localhost;database=123;uid=123;password=123;stmt=set names 'gbk'"
conn.open connstr
%>

1：登录
user=request("user")
判断数据库中有无此数据
如果有：session("login")=user

2：判断：这个用户是否为chen
if session("login")="then"
....
else
.......
end if