Verifica la query. potrebbe essere che non estrae dati.

stampala e sopratutto modifica lo script, conta le righe estratte, se zero rimanda al login, se una (e non > 0) autenticherai lo user.