Costruire la query da effettuare sul db

<%
ricerca = Request.Form("ricerca")
nomecampo = Request.Form("nomecampo")
ordine = Request.Form("ordine")
if ricerca <> "" then
' qui ci metti la connessione al db tenendo conto che
' questa è la stringa sql per effettuare la ricerca nel db
SQL = ("SELECT * FROM nometabella WHERE " & nomecampo & " LIKE '%" & ricerca & "%' ORDER by " & ordine)
' questa riga la ho messa solo per stampare la stringa in modo da farti vedere cosa genero
Response.Write SQL
else
%>
<form method="POST" action="ricerca.asp">
<div align="center">
<center>
<table border="1" cellspacing="0" cellpadding="3" width="230">
<tr>
<td>Cerca</td>
<td colspan="2"><input type="text" name="ricerca" size="20"></td>
</tr>
<tr>
<td>Dove</td>
<td colspan="2">
<select size="1" name="nomecampo">
<option value="campo_a" selected>campo_a</option>
<option value="campo_b">campo_b</option>
<option value="campo_c">campo_c</option>
<option value="campo_d">campo_d</option>
</select>
</td>
</tr>
<tr>
<td rowspan="4">Ordina per</td>
<td><input type="radio" value="campo_a" name="ordine" checked></td>
<td>campo_a</td>
</tr>
<tr>
<td><input type="radio" value="campo_b" name="ordine"></td>
<td>campo_b</td>
</tr>
<tr>
<td><input type="radio" value="campo_c" name="ordine"></td>
<td>campo_c</td>
</tr>
<tr>
<td><input type="radio" value="campo_d" name="ordine"></td>
<td>campo_d</td>
</tr>
<tr>
<td colspan="2" align="center"><input type="submit" value="Invia"></td>
<td align="center"><input type="reset" value="Reimposta"></td>
</tr>
</table>
</center>
</div>
</form>
<%
end if
%>