Ворненг ! я дырку нашел,суть в том что при выводе пароля из базы,он выводиться напрямую html а надо обычным текстом пример: . Greetz to xekera,kaspersky lab