【问题 3】（6 分）
用户登录部分功能调用由位于发布目录 c:\website 下的login.asp 文件实现，数据库连接由 conn.asp 文件实现。其中，数据库文件名为 account.mdb，用户表为 actuser，用户名字段和用户密码字段分别为 act_username 和 act_password。 login.asp 代码如下所示，请将空缺的部分补充完整，并填写在答题纸的相应位置。
＜!--#include file="conn.asp"--＞
＜%
sql="select * from actuser where act_username='"&username&"'"
rs.open sql,conn,1,1
if （11） then
response.write "＜script＞alert('登录失败');history.back();＜/script＞"
response.end
else
if rs("act_password")＜＞password then
response.write "＜script＞alert('登录失败');history.back();＜/script＞"
（12）
end if
session("admin")=username
response.write"＜script＞alert('登录成功');location.href='index.asp'＜/script＞"
（13）
%＞