Prova:

Codice PHP:
...AND password '".md5($pass).'"); 
controlla bene se devi chiudere con una o due parentesi tonde.