[tbm]

שים לב לשורה הבאה

 
$_SESSION['username'] = $user; 

מה שעשית זה הצבת את user בסשין זה צריך להעשות הפוך

 
$user=$_SESSION['username'];