Moin...
Mit dem Passwort hat das erstmal garnichts zu tun. Wenn es am Passwort liegt, dann kommt zumindest beim Userlogin eine entsprechende Meldung. Das zusenden eines neuen Passworts gilt auch nicht für das Admin-Passwort...
Die Meldung "Sie haben versucht, eine ungültige Operation durchzuführen" kommt, wenn es den Anschein hat, dass die Logindaten irgendwie verfälscht wurden. z.B. durch senden der Daten über ein externes Formular. Da dies hier aber nicht der Fall ist, liegt es irgendwo im Sessionhandling.
Beim Userlogin kommt ja sofort die Meldung "Die Sessioninitialisierung ist fehlgeschlagen. (2)". Dies bedeutet lt. meinem Kommentar im Quellcode:
/* Verstecktes Formularfeld check entweder leer, verfälscht oder nicht zur aktuellen Session passend.
* Unautorisierter Loginversuch über externes Formular, oder ungültige Session weil keine Cookies aktiviert, bzw. Cookie ungültig
Also auch hier ein Sessionproblem...
Was mir bei den beiden Seiten auffällt, denke es handelt sich um die:
http://rezepte.irmgard-beurskens.eu/http://www.martin-beurskens.eu/.. bei beiden ist der expCounter eingebunden, der auch eine eigene Session verwaltet. Evtl. kommt sich da etwas ins Gehege.
Also: expCounter versuchsweise rausnehmen.
Wenn das nix bringt, Debugmodus mit logfile Option auch für Anonyme einschalten und guggen ob Meldungen geloggt werden.
Wenn das auch nix kommt, mir nen Admin u. FTP-Zugang zukommen lassen....