insisti ...
vedi a quale pagina punta il form di login (action)
cerca la query che interroga il db per verificare gli accessi che sarà del tipo:
-----
select * from users(?) where user_id(?) = $_POST['uder_id(?)'] and password(?) = $_post['pass']
-----
dove:
- users(?) : il nome della tabella del db che contiene i valori per il login
- user_id(?) : il campo che contiene il valore della userid
- password(?) : il campo che contiene le password

subito prima di questa query puoi inserire del codice per visualizzare il contenuto della tabella che contiene di dati x l'accesso. una cosa tipo:

$sql = "SELECT * from users(?)";
$rs = mysql_query($sql);
while ($ln = mysql_fetch_array($rs)) {
echo $ln['password(?)']."
";
}

così verifichi se c'è veramente accesso a quella tabella e se i dati rilevati del db corrispondono a quelli da te inseriti

nb: ovviamente verifica prima se le password vengono criptate sul db con comandi tipo hash1() o md5()

sai bene che in questi casi non bisogna mollare ma procedere per esclusione

:master:
klash