esta bien supongo , intenta hacer la consulta solo con el login
Código PHP:
Ver original$qry="SELECT * FROM members WHERE login='$login' ";
y verificas la password y asi vemos donde esta el problema
Código PHP:
Ver originalif($row['passwd'] != md5($_POST['password'])){
echo 'el password no coincide';
}