oder step by step dir den loginvorgang ausgeben zu lassen um zu sehen weshalb die if abfrage für das setzen der session noch true ist wen falsches kennwort benutzt wird...