Yo te puse una función antes, y DarK_FirefoX te puso una muy buena combinación.
En tu caso tendras que pasarle a esa función tu variables:
- $User = $_REQUEST['User']; 
- $Pass = $_REQUEST['Pass']; 
-   
Es decir, cogiendo la función que te ha puesto DarK_FirefoX:
- function sanitize($connection, $data) 
- { 
- } 
quedaría así más o menos:
- $User = $_REQUEST['User']; 
- $Pass = $_REQUEST['Pass']; 
-   
- $conexion = mysql_connect("localhost","root")-  or  die ("PROBLEMAS AL CONECTA EL SERVIDOR");
 
-   
- ... 
- ... 
-   
- $User = sanitize($conexion, $User); 
- $Pass = sanitize($conexion, $Pass); 
-   
- ... 
- ... 
-   
- function sanitize($connection, $data) 
- { 
- } 
Aprovecho para darte otro consejo, los nombres de los atributos por convención empiezan en minúsculas.