Controlar usuario inexistente en BD

[albertpg]

Si, lo tengo asi: e10adc3949ba59abbe56e057f20f883e, en MD5..

No sé que puede pasar. Así lo tengo yo:

Código PHP:

<?php
session_start();
 
include("include/cons.php");
include_once("include/inctexteadmin.php");
 
 
$login = htmlspecialchars(trim($_POST['login']));
$pass = md5(trim($_POST['pass']));
 
 
    $link=mysql_connect($server,$dbuser,$dbpass) or die ("Impossible connectar amb el servidor");
    $query = sprintf("SELECT id_usuari, password, codi, sam, clau_permis, clau_idioma, deshabilitat FROM usuaris WHERE codi='".$login."' and password='".$pass."'");
    
    mysql_real_escape_string($login);
    mysql_real_escape_string($pass); 
    
    $result=mysql_db_query($database,$query,$link) or die (mysql_error());
    //$n = mysql_num_rows($result) or die (mysql_error());
    echo "hola";
    if(mysql_num_rows($result)>0){ //si la consulta ens retorna resultats
        echo "<script language='JavaScript'> alert('Consulta OK.');</script>";
        $array=mysql_fetch_array($result);
        //echo $array["password"];
        $password=$array["password"];
        $codi=$array["codi"];
        if ($password != $pass){ //comprovem que l'usuari i la pass siguin correctes
            echo "hola";
            echo "<script language='JavaScript'> alert('Contraseña incorrecta.');</script>";
            echo "<META HTTP-EQUIV='Refresh' CONTENT='0;url='index.php'>";
        }elseif ($codi != $login){
            echo "hola";
            echo "<script language='JavaScript'> alert('Usuario incorrecto.');</script>";
            echo "<META HTTP-EQUIV='Refresh' CONTENT='0;url='index.php'>";
        }elseif (($password != $pass) && ($codi != $login)){
            echo "hola";
            echo "<script language='JavaScript'> alert('Usuario y contraseña incorrectos.');</script>";
            echo "<META HTTP-EQUIV='Refresh' CONTENT='0;url='index.php'>";
        }else{
        
            $_SESSION["id_usuari"]=$array["id_usuari"];
            $_SESSION["codi"]=$array["codi"];
            $_SESSION["password"]=$array["password"];
            $_SESSION["sam"]=$array["sam"];
            $_SESSION["clau_permis"]=$array["clau_permis"];
            $_SESSION["clau_idioma"]=$array["clau_idioma"];
            $_SESSION["deshabilitat"]=$array["deshabilitat"];
            
            $idioma = $_SESSION["clau_idioma"];
            if ($idioma == 1){
                $_SESSION["idioma"] = "cs";
            }else{
                $_SESSION["idioma"] = "ct";
            }
            $_SESSION["idiomes"] = "cs,ct";
            
            $deshabilitat = $array["deshabilitat"];
                
            if ($deshabilitat == 1){ //si l'usuari està deshabilitat
            ?>
                <script language="JavaScript" type="text/JavaScript">
                <!--
    
                alert('<?=texte($_SESSION["idioma"],"txtdeshabilitat")?>');
                top.location = "index.php";
    
                -->
                </script>
            <?php
            }
            @header("Location:main.php");
        }   
    }else{
        echo "<script language='JavaScript'> alert('Login INCORRECTE');</script>"; 
        echo "<SCRIPT LANGUAGE='JavaScript'> location.href='index.php'; </SCRIPT>";
        } 
    
?>