Hi!
Das ist ganz oben an der Stelle!!!
Und wann schreibst Du das Passwort in die Session? Das Passowrt..wird vermutlich per GET oder POST übergeben, Du musst es natürlich _bevor_ Du die Authentifizierung über die Session-Daten durchführst´in die Session schreiben.
Grüße
Andreas