Ma i caratteri strani da dove li vedi? Fai una query per recuperare i dati e li stampi con un echo, oppure guardando direttamente dentro alle tabelle con phpmyadmin (o simili)?

La password devi usarla PER fare la connessione al db, attualmente quando fai mysql_connect(....)

Al posto di mysql_ potresti usare mysqli_ (molto simili a mysql_, ma si usano in modo un po' diverso, guarda su php.net che parametri devi passare) che però pare che faranno la stessa fine delle mysql_, altrimenti meglio se usi PDO.