register_globalsı açarsan serverında büyük bir açık bırakmış olursun...

Alıntı
$_SESSION['user']=$user
$_SESSION['pass']=$pass
olarak dene...