No tengo tiempo de revisarla pero porque mejor no metes en una variable esas variables ?? (aunque se oiga redundante

)
Asi:
Código PHP:
Ver original$user = $_SESSION['usuario'];
$pass = $_SESSION['contrasena'];
$consulta = "SELECT * FROM libros WHERE usuario='$user' AND contrasena='$pass' ";