Lo correcto sería:
Código PHP:
if ( $_POST['user'] && $_POST['pass'] )
Operadores lógicos
http://www.php.net/manual/es/languag...rs.logical.php
Pero esto solo comprueba que la variable está definida, si la variable es
Código PHP:
$_POST['user'] = ''
También la dará por válida
Saludos,