为什么不能进行数据的对比

是从html中传回的表单，想和sql数据库进行对比。

<meta charset="utf-8">
<!--#include file='conn.asp'-->
<%
    use=request.Form("use")
    pass=request.Form("pwd")
    sql="select * from class name='"& use &"' and password='"& pwd &"'"
       rs.Open sql,conn,1,1

if not rs.eof and rs.bof then
    alert("用户名或密码错误");
else

    end if
        
    
    
%>

这里是不是写错了