Seguridad

[javi37]

hola

$user no es una variable de sesión, con lo cual no se comporta como tal
$_SESSION['user'] si es una variable de sesión, acordarse que antes de usar variables de sesión hay que poner
session_start();

un saludo