Hjælp til password check

Jeg har skrevet følgende kode. Først er variabler sat fra siden før den. Som indeholder en form til dette formål.
Så laver jeg variablen om til md5 format, for at kunne sammenligne med db'en's data.
Det ser umiddelbart ud til at virke, men ved en tilfældighed trykkede jeg ddddddddd i formen, og selv om det ikke er koden eksekverede den første funktion. Hvordan kan det være?
<?
 
  //Først laver vi kontakt til db'en.
  include("db.php");
 
  //Så skal vi have lavet nogle variabler ud af de brugerinput i formen på change_pw_form.php
  $old_password = $_POST['old_password'];
 
  //Vi konverter det gamle password brugeren har givet til md5 format, som det første.
  $old_password = md5($old_password);
   
  //Så laver vi et kald til databasen og ser om det password der ligger der svarer til brugerens input.
  //Så vi kan få bekræftet om brugeren er indehaver af det rigtige password.
  $sql_password_check = mysql_query("SELECT password FROM users WHERE password='$old_password'");
  $password_check = mysql_num_rows($sql_password_check);
 
  if($old_password == ($password_check))
  {
  header("Location: login_success.php");
  }
  else
  {
    echo "Du har ikke tastet -GAMMEL PASSWORD- korrekt ind!";
 
  }
?>   

   
//SalmanR