Problème php et requête sql

Bonjour,
J'ai un problème dans mon code php, et je n'arrive pas à le débeuguer.

Mon but est de récupérer un mot de passe d'un utilisateur dans ma base de données, et malheureusement je n'y arrive pas! c'est pourtant très basique mais là je me penche là dessus depuis des heures et rien n'y fait!

Pour expliquer le principe que je veux, en gros, un utilisateur tape son ancien mot de passe, et doit retaper son nouveau deux fois pour le modifier.
Sur le fonctionnement même de mon code cela se passe ainsi:

- Je récupère le login en variable de session
- Je récupère le mot de passe dans la base de données associé au login (déjà un problème ici)
- Je veux tester si l'ancien mot de passe est égal au mot de passe que tape l'utilisateur
- Puis enfin, je fais sauvegarder le nouveau mot de passe

De plus, je teste si l'ancien mot de passe est correct, si ce dernier est vide, si le nouveau mot de passe est tapé identiquement les deux fois et s'il n'est pas vide.

Voici mon code:
Je pense qu'il y a aussi un gros soucis sur mon while mais je ne vois pas quoi, et de plus cette structure marche très bien sur d'autres pages de mon site. Le javascript marche très bien, mes variables extraites de la page précédentes existent aussi.

Le mot de passe n'est pas changé, les erreurs ne sont pas exécutés, et une page blanche s'affiche comme résultat

Merci pour votre aide

Cordialement

Thomas

<?php  

session_start();  

$cnx = mysql_connect( "localhost", "root", "" );  

mysql_select_db('test final bdd');  

if(isset($_POST['pwd_ancien']))      $pwd_ancien=$_POST['pwd_ancien'];  
else      $pwd_ancien="";  

if(isset($_POST['pwd_new']))      $pwd_new=$_POST['pwd_new'];  
else      $pwd_new="";  

if(isset($_POST['pwd_new_verif']))      $pwd_new_verif=$_POST['pwd_new_verif'];  
else      $pwd_new_verif="";  

$login = $_SESSION['login'];  

$sql = "SELECT pwd  
  FROM user  
  WHERE login=".$login;  
    


$requete = mysql_query($sql);  

while($dnn = @mysql_fetch_array($requete))  

{  
if (empty($pwd_ancien)) {  
 echo "<script>alert(\"Taper votre ancien mot de passe!\")  
    history.go(-1);</script>"; }  
else {  
 if ($pwd_ancien != $dnn['pwd']) {  
  echo "<script>alert(\"Taper correctement votre ancien mot de passe!\")  
     history.go(-1);</script>"; }  
 else {  
  if (empty($pwd_new) or empty($pwd_new_verif)) {  
   echo "<script>alert(\"Confirmer le nouveau mot de passe!\")  
      history.go(-1);</script>"; }  
  else {  
   if ($pwd_new != $pwd_new_verif) {  
    echo "<script>alert(\"Erreur de frappe sur le nouveau mot de passe!\")  
        history.go(-1);</script>"; }  
   else {  
    $sql2 = "UPDATE user  
      SET pwd = '$pwd_new'  
      WHERE login='$login'";  
          
    $requete = mysql_query($sql2); }  
  }  
 }  
}  
}  


mysql_close();   

?>