Prova sostituendo $user con $_POST['user'] e $pass con $_POST['pass']