Condizione IF sempre vera

[Maxus68]

Buongiorno
scusate la banalità ma sto diventano pazzo con la condizione IF.
Devo fare il login, passo user e password e fin qui nessun problema tranne che la condizione IF di controllo rimane sempre vera anche se la password è sbagliata.

Questo è il codice:

$user=$_POST['user'];
$pass=$_POST['pass'];
    $sqlComando="SELECT password FROM Tbl_Utenti WHERE Utente = '". $user ."'";
    $risultato=mysqli_query($conn,$sqlComando); 
       if($riga=mysqli_fetch_assoc($risultato))         
   echo "Trovato";  
   else    
   echo "NON Trovato"; 

Che metta correttamente la password o no l'echo è sempre "Trovato"
E' più di 1 ora che ci sto sbattendo la testa...

Grazie per l'aiuto

Massimo