Con gli apici cripta '$pass' come fosse una stringa, e non la variabile che dovrebbe essere.

Codice PHP:
md5($pass);