chiaramente la $psw è uguale ad 'admin' vero?

non saprei a questo punto. la query non si impalla, quindi $cf e $psw nella query sono valorizzati; poi vengono stampati correttamente i valori restituiti.

curiosità: $cf e $pws da dove provengono? da un form, da un cookie da una sessione da cosa?