Вам не нужна точка с запятой в конце вашего запроса. Почему у вас есть предел 1? acc
должен быть уникальным для account_id
, так как наличие нескольких паролей для одной и той же учетной записи должно быть невозможным.
$pass = mysql_query("SELECT `password` FROM acc WHERE account_id = '122'");
Как указал @shawn, если ваше account_id
действительно число, лучше не полагаться на неявное преобразование символа в число. Хотя на самом деле это не имеет значения, это не очень хорошая практика.