qui fai un controllo password che è una variabile che non esiste l'hai chiamata $pass if($user=='' or $password==''){echo "compila tutti i campi";} //p.s. hai anche uno spazio che potrebbe invalidare il controllo, per scrupolo cambierei anche il nome del campo password non vorrei che fosse una parola riservata