Login fout

Ik probeer een login scriptje te maken, maar waarom zegt hij steeds verkeerd passwoord terwijl het wel juist is?:(
<?php
$sql = "SELECT user,password,id FROM `users` WHERE user='".$_POST['user']."'";
$query = mysql_query($sql)or die ('Fout in database , probeer later opnieuw!; ' . mysql_error());
$count = mysql_num_rows($query);
if($count == 1) {
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = htmlspecialchars(md5($_POST['pass']));
$userid = htmlspecialchars($row->id);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
echo'Gelukt';
}
else{
echo'Fout';
}
}
else{
echo'Gebruiker bestaat niet';
}
?>