jeg er lost .. .

Har stirret mig blind på følgende script :

Jeg for den fejl, jeg kan ikke logge ind, selvom pass og user er 100% ens med det jeg indtaster i formen ..

selve formen :
<form action="login.php" method="post">
<input type="text" name="navn" class="textbox">
<input type="submit" value="ok" class="submit" name="submit">
<input type="password" name="secret" class="textbox">
                      </form>

login.php

<? include("connect.php");
if($submit){
$navn=$HTTP_POST_VARS['navn'];
$secret=$HTTP_POST_VARS['secret'];


$secret = md5($secret);
$result = mysql_query("SELECT * FROM brugere WHERE bruger = '$navn'");
if (!$result) {
echo "Det indtastede brugernavn eksisterer ikke!";
}
while ($row = mysql_fetch_array ($result)) {
$check = $row["pass"];
}
if (md5($secret) === md5($check)) {
session_register("navn_ses");
session_register("secret_ses");
echo "Du er nu logget ind I vores system!";
} else {
echo "Du kunne ikke logge ind!";
}
}
?>