sono fulminato .. mi sa che sbaglio qualcosa confrontando due date

$data_scad=date ("d/m/y",$rscli->fields['clikes']->value); // data scadenza
$data_att=date ("d/m/y"); // data attuale

if ($data_att > $data_scad)
{
echo " password scaduta";

}
else
{
echo "password attiva";

}

se .. la data_scad=10/12/07 e la data_att=11/09/07 pechè mi da password scaduta?