ok ho capito l'unica cosa è il mysql real escape string che non hoc apito cosa serve..ma xk non hai inserito la variabile della pass quando esegui la selezione