si ci sono un paio di errori dettati da distrazione

$result = dbQuery( $query, $dbConnect );

con

$result = dbQuery( $query, $data);

Mentre il secondo:

$result = dbQuery( $query, array( $_POST["user"], $_POST["pass"] ));

E nel form devi inserire name="pass" invece di "password"