$_SESSION['user']... и что? Для того, чтобы в этой переменной что-то было, в неё сначала надо что-то записать.