Supongo que las variables $pass y $usuario deben de salir de variables pasadas por la URL..
porque a como veo en tu consulta.. son variables que como no estan declaradas y no tienen ningun valor.. entonces la consulta no retorna ninguna fina.. por lo que siempre marcara como usuario invalido..
no te faltara algo como:
Código PHP:
$usuario = $_REQUEST['usuario'];
$pass = $_REQUEST['pass'];