大家帮忙看一下这段ASP代码哪里出了问题。

大家帮我看一下这段ASP登录验证代码有什么问题，单独调试第一段代码（用户密码验证），没什么问题，然后把第二段代码加上（判断错误登录次数）后， 前三次输入错误的用户名或密码能提示alert('用户名或密码不正确！'); 到第四次输错的时候都不会提示了，这两条语句都不会提示。alert('登录失败！你已登录超过3次！');alert('用户名或密码不正确！');

<%
  '用户密码验证
dim username
dim password
username=request.Form("UserName")
password=request.Form("UserPassword")
set rstmp=server.CreateObject("adodb.recordset")
sql="select * from users where username='"& username &"' and userpassword='"& password &"'"
rstmp.open sql,conn,1,1
if not rstmp.eof then
session("username")=username
response.Redirect("index.asp")
else
response.Write(" <script language='javascript'>history.back(); </script>")

end if


'登录错误次数验证
if session("logintimes")="" then
session("logintimes")=1
else
if session("logintimes")>=3 then
response.Write(" <script>history.back(); </script>")
response.End()
else
session("loginti