только хеш пароля затри.
так, а print_r($set); тоже веб?
тогда начинай отлавливать в подключении файла (можно просто перемещать по строчкам exit('test end'); и смотреть не выскочит ли что то чего не должно быть, например шапка сайта раньше чем ты ее подключаешь)