Не могу найти ошибку

function login()
    {
        ob_start();
        session_start(); 
 
        $login = $_POST["login"];
        $pass = md5($_POST["pass"]); 
        echo "Пароль постом - ".$login."<br>";
        
        if($pass&&$login)
        { 
        include $_SERVER['DOCUMENT_ROOT']."/code/dbopen.php"; 
            $query = mysql_query("
                                SELECT users_id, users_login, users_password
                                FROM `{$c}`
                                WHERE users_login = '{$login}' AND users_password = '{$pass}'
                                LIMIT 1
                                "); 
                            
        $numrows = mysql_num_rows($query);
        
        
        if($numrows !== 0)
        { 
            while($row = mysql_fetch_assoc($query))
            { 
                $dbusername = $row['users_login']."<br/>"; 
                $dbpassword = $row['users_password']."<br/>";
                echo "Пароль из базы - ".$dbusername;
            } 
            
            if($login == $dbusername&&$pass == $dbpassword)
            { /*
                # Генерируем случайное число и шифруем его 
                $hash = md5(generateCode(10)); 
 
                # Записываем в БД новый хеш авторизации и IP 
                mysql_query("UPDATE `{$c}` SET users_hash='".$hash."' WHERE users_id='".$data['users_id']."'") or die("MySQL Error: " . mysql_error()); 
 
                /*# Ставим куки 
                setcookie("id", $data['users_id'], time()+60*60*24*30); 
                setcookie("hash", $hash, time()+60*60*24*30); */
                
                $_SESSION['users_login'] = $dbusername; 
                //$_SESSION['hash'] = $hash; 
                header('Location: index.php'); 
            } 
            else
            { 
                echo"Неверный пароль!<br/>"; 
                //header('Location: index.php'); 
            } 
        } 
        else
        { 
            echo  ("пользователь с таким именем не найден!");
            //header('Location: index.php'); 
        } 
            echo ($numrows);  
        } 
        else
        { 
            echo "<div id=\"block\"><table>
                    <form  method=\"POST\">
                    <tr>
                    <td>Имя:</td>
                    <td><input type=\"text\" name=\"login\"></td>
                    </tr>
                    <tr>
                    <td>Пароль:</td>
                    <td><input type=\"password\" name=\"pass\"></td>
                    </tr>
                    <tr>
                    <td>
                    </td>
                    <td colspan=\"2\"> 
                    <input type=\"submit\" value=\"Войти\" class=\"button\">
                    </td>
                    </tr>
                    <tr>
                    </tr>
                    </form>
                    </table></div>";
        }

if ($login === $dbusername && $pass === $dbpassword)

string(5) "admin" - $posst
string(32) "21232f297a57a5a743894a0e4a80122 - $pass
string(10) "admin" - $dbusername
string(37) "21232f297a5Ч!E7a5a743894a0e4a801fc3" - $dbpassword