controlla che la variabile del form di login che contiene il valore della password non si chiami proprio 'password'. rischi che ti dia come risultato il valore della password generica del computer su cui gira l'applicazione. a me è successo e da allora la chiamo sempre in un altro modo.

spero di esserti stato d'aiuto. avvolte le cose più banali ci bloccano.

klash