Mam mały problem ze skryptem logowania ponieważ w bazie danych mam szyfrowanie md5 wiec próbuje sprawdzić czy hasło wpisane przez użytkownika zgadza się z Tym zakodowanym w bazie , niestety nie przenosi mnie na strone main.php tylko wyswietla komunikat "Nieprawidłowy Login i Hasło" gdy wpisze do bazy ręcznie hasło bez szyfrowania i przerobie lekko skrypt wszystko dziala ...prosze o pomoc

oto fragment kodu

[PHP] pobierz, plaintext 
			    $hash = md5($_POST['pass']);
			    $query = " SELECT * FROM accounts WHERE login='$user' AND password='$hash' ";
		        if( $result = mysql_query($query, $connect ) )
				  {
				    $row = mysql_fetch_array( $result );
					if ($row['login'] == $user && $row['password'] == $hash)
					  {
					    $_SESSION['zalogowany'] = $user;
					    if($row['accessLevel'] == '1')//accessLevel 1=Administrator 2=GM 0=User 
					      {
						    $_SESSION['access'] = 'Administrator'; 
			                header("Location:main.php");
					      }
					    elseif($row['accessLevel'] == '2')
					      {
						    $_SESSION['access'] = 'Game Master' ;
			                header("Location:main.php");
					      }
					    else
					      {
					        $_SESSION['access'] = 'User';
			                header("Location:main.php");
					      }
					  }
					else
	                 {
		               $_SESSION['komunikat'] = "Nieprawidłowy Login i Hasło";
		             }
				  }
[PHP] pobierz, plaintext 

a daj zobaczyć jak zapisujesz do bazy, czy na pewno z hashem