Fai una prova: lato login stampati l'sha1 della password che mandi via post è vedi se corrisponde a quella sul db