Php & Session после входа на страницу

Question

Я создал страницу входа, которая после имени пользователя и пароля получает доступ к другим моим страницам. Но проблема в том, что я создаю сессию для других страниц, которую я не хочу обвинять без входа в систему. Я перехожу со страницы входа, чтобы войти снова

<?php
    session_start();
    if(isset($_POST['submit'])){
        $user=$_POST['user'];
        $password=$_POST['password'];
        $query="SELECT * FROM login WHERE user='$user' && password='$password'";
        $data=mysqli_query($db_conn,$query);
        $total=mysqli_num_rows($data);  

        if($total==1)   {
            echo("Login Sucessfull");
            $_SESSION['log']=1;
            header("refresh:3;url=customer_data_ie.php");   
        }
        elseif($total==is_null()){
            echo("Invalid User");
            header("refresh:2;url=login_page_crm.php");
        }
        else{
            echo "Invalid User";
        }
    }
    ?>
<?php
session_start();

if(isset($_SESSION['user'])){
    header("location:login_page_crm.php");
}else{
    header("location:customer_data_ie.php");
}