Evite la inyección SQL en el campo de contraseña

  $password = mysqli_real_escape_string($conn,md5($_POST['password']));
nk