$query = "SELECT PASS FROM wgs_mitglieder WHERE USER = '".$username."'";
»
...
»
elseif ($zeileholen["pass"] <> $passwort)
Hier solltest Du auch Groß/Kleinschreibung beachten und PASS verwenden, einfach der (Code-)Sauberheit halber.
Dazu nun eine Frage: Sind die Passwörter in deiner Datenbank auch md5() verschlüsselt?
Gruss Stefan