Forse hai specificato nella stringa di connessione l'utente sa con la vecchia password.