Een 'request': $_SESSION, $_POST, $_GET, $_COOKIE (= $_REQUEST) werkte onder php5 ook als je gewoon '$naam' zei. Kon hij er geen variabel bij vinden maakte hij er $_REQUEST['naam'] van en werkte $_POST tot $_COOKIE gewoon met 'naam' als naam.
$_POST['pass'] is gewoon een request.
Al zou ik "koekjes" wel tussen quotes " " zetten. Dan weet je zeker dat het goed werkt.