connexion avec md5= page blanche mais je comprends pas pourquoi

<?php
if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['mdp'])) {
	
  
  //pas directement faire une variable tampon
  $log=mysql_real_escape_string($_POST['login']);
  $pass=mysql_real_escape_string($_POST['mdp']);
  
  /*ça à l'air ok*/
  $sql="select password from tcompte where login='".$log."' ";
	$req=mysql_query($sql) or die('erreur sql!<br/>'.$sql.'<br/>'.mysql_error());
	
  $data=mysql_fetch_assoc($req);
  
  //une verif à supprimer apres debug 
  echo '<pre>';
  print_r($data);
  echo '</pre>';
  
  /*il faut faire md5 ici aussi*/
	if($data['password'] != md5($pass)) {
		echo '<p>mauvais login ou mot de passe. Merci de retaper</p>';
		include("connexion.php");
		exit();
	}
	else {
	
	echo 'c\'est bon <hr>';
	
		require("include/connexion.php");
		extract($_POST);
		
    /*les " */
    
    $sql="SELECT * FROM tcompte WHERE login='".$login."'";
		$req=mysql_query($sql) or die('erreur sql!<br/>'.$sql.'<br/>'.mysql_error());
		$result=mysql_fetch_assoc($req) or die(mysql_error());
		
      //une verif à supprimer apres debug 
  echo '<pre>';
  print_r($result);
  echo '</pre>';
    
    
    $num_rows=mysql_num_rows($req);
		if($num_rows != false){
			if($result['password'] === md5($pass)){
				$_SESSION['login']=$result['login'];
				$_SESSION['password']=$result['password'];
				$_SESSION['idAnc']=$result['idAnc'];
				$_SESSION['idCompte']=$result['id'];
				$_SESSION['level']=$result['level'];
				$_SESSION['supp']=$result['supp'];
				if ($_SESSION['level']==0){
					include("deconnexion.php");
				}
				else {
					echo 'connexion effectu&eacute;e avec succ&egrave;s<br/>';
					header('Location: index.php');
				}
			}
		}
	}
}
else {
	echo '<p> ce serai mieux de remplir tous les champs pour se connecter... enfin moi je dis &ccedil;a, je dis rien...</p>';
	include("connexion.php");
	exit();
}
?>