Se non prendi il valore del campo pass con $_POST password è nulla