Posttan gelen şifreyi md5 yapıp değişkene atamışsınız ama onu kullanmak yerine sql de yine posttan gelen şifreyi yazmışsınız.