caduto anche tu nella trappola dei register globals... io ci avevo smadonnato un bel po'

ti dà password errata perchè a save.php non viene passata la variabile $pass da insert.php

questo accade con Register Globals = Off nel tuo php.ini

in realtà le variabili andrebbero passate in tutt'altra maniera, per ora metti i r.globals ad on (cosa deprecata), riavvia apache e vedrai che funziona