probabilmente nella assegnazione della password. Questa deve essere messa sotto forma di hash e non in chiaro.

usa password() oppure old_password() dipende dalla versione del CLIENT MySQL (quello installato su php)