sarebbe da sapere cosa succede negli include,
probabilmente $user viene definito in session.php