non è che non controlla lo script è solo che è sempre TRUE

nell'array associativo $_POST per il recupero dei dati devi mettere

$_POST['user'] e $_POST['pass']

non

$_POST['emiliano'];
$_POST['innocenti'];

così infatti non ha senso, stai cercando di recuperare i dati da due campi di input 'emiliano' ed 'innocenti' che in realtà non esistono ma sono i dati (prob. il tuo nome) sui quali fare la verifica.