hai sbagliato a scrivere location
non header("locaion: index.php");
ma header("location: index.php");

io scriverei anche
Codice PHP:
$_SESSION['user']; 
metterei gli apici