Yo te puse una función antes, y DarK_FirefoX te puso una muy buena combinación.
En tu caso tendras que pasarle a esa función tu variables:
$User = $_REQUEST['User'];
$Pass = $_REQUEST['Pass'];
Es decir, cogiendo la función que te ha puesto DarK_FirefoX:
function sanitize($connection, $data)
{
}
quedaría así más o menos:
$User = $_REQUEST['User'];
$Pass = $_REQUEST['Pass'];
$conexion = mysql_connect("localhost","root") or
die ("PROBLEMAS AL CONECTA EL SERVIDOR");
...
...
$User = sanitize($conexion, $User);
$Pass = sanitize($conexion, $Pass);
...
...
function sanitize($connection, $data)
{
}
Aprovecho para darte otro consejo, los nombres de los atributos por convención empiezan en minúsculas.