Md5..

[eits]

asegurate que el tipo de dato que reciba el campo donde se guarda la contraseña seade tipo string como puede ser varchar(32), los 32 es porque es el tamaño de la cadena que devuelve el md5, a demás verifica que cuando realices la consulta sea como string, otra cosa utiliza $_POST, $_GET o $_REQUEST segun recibas el valor del formulario.

ejemplo:
suponiendo que los valores los pasa por post

$contrasena = md5($_POST['contrasena']);

consulta

$sql="SELECT contrasena FROM contrasenas WHERE contrasena='$contrasena'";
y lo demas....

espero y te sirva, saludos.