"WHERE id_utente='$_SESSION[id]'"
WHERE user='1'

uno dei due non la racconta giusta...