Dostum session'i $saklama değişkenine atamışsın bunu yapmadan denermisin yani:

$_SESSION['guvenlik_kodu'] = $pass;

bu şekilde deneyip sorguyu tekrar gönderirmisin olması lazım?