alguien que me de Sugerencias para evitar mysql injection!?

[cheru]

Código PHP:

mysql_fetch_array($response);          
$data = mysql_fetch_array($query);  // Error
 

Esto es lo que haces mal. Le tenés que pasar como argumento la variable $response, que es el resouce MySQL que devolvió la consulta y no $query que es el string que contiene qué es lo que debe consultar el motor.

Tenés que hacerlo así:

Código PHP:

$response = mysql_query($query);      
// Le pasamos el resource que nos devuelve mysql_query();
$data = mysql_fetch_array($response); 
if($data['pass'] != $password) {
 
[....]
 

Para más información consulta el manual de PHP que está en castellano.
Saludos