Buenas, puede ser que el error venga de atras, de como declarastes y creastes la variables de sesión $user y $pass .Para cerciorarte de que se han creado bien y que contienen lo que deberían, utiliza echo para visualizar las variables, antes del codigo que tienes.
Puede ser tambien que debeas usar
$_SESSION['variablenombre']
o
$HTTP_SESSION_VARS['variablenombre']
para utilizar las variables de sesión.
Un saludo a todos.
------------------------
Solo se que no se nada.
Yagorat - Webmaster sin web