Non saprei, ma nella query hai messo :

$_SESSION['user_logged']

Se in quella pagina non c'è la sessione, lui come fa a capire quale e' l'user logged ?