das formular übermittelt zwar die richtigen daten, aber es wird nicht aus der rdatenbank gelesen..Geb doch einfach mal $_POST['pwd'] aus und schau, ob das richtig Passwort überhaupt übergeben wurde.
Ein weiteres Problem könnte sein, dass das Datenbankfeld zu klein für die md5-Verschlüsselung ist und deshalb Zeichen abgeschnitten werden. Dann ist das Passwort natürlich nicht mehr das selbe ..
weil die ausgabe für das passwort aus der datenbank ist leer..