if($_POST['user'] && $_POST['pass']!="PAROLA"){

bu satırı bilerekmi bıraktınız acaba ?