PW1 login

<?php
    session_start();
    /* Arquivo login.php salvo na pasta
        /arearestrita
    */

    $usuario = $_POST["usuario"];
    $senha = $_POST["senha"];
    //definir usuario e senha
    //criar tabela alunos no phpmyadmin
    //com os campos idAluno(int auto increment,
    //nomeAluno (varchar 50), email (varchar 50),
    //senha (varchar 50)
    /*CREATE TABLE `alunos` (
        `idAluno` int(11) NOT NULL,
        `nomeAluno` varchar(50) NOT NULL,
        `email` varchar(50) NOT NULL,
        `senha` varchar(50) NOT NULL
    ) */

    /*insere um teste
        INSERT INTO `alunos` (`idAluno`, `nomeAluno`, `email`, `senha`)
        VALUES (NULL, 'Aluno Teste', '[email protected]', '123456');
    */
    include "acessa.php"; //inclui o arquivo para acessar o banco
    $sql = "Select * from alunos where email = '$usuario' AND
    senha ='$senha'";

    if(!$resultado = $conexao->query($sql)) {
        trigger_error('Erro na SQL: ' . $sql    . ' Erro: ' .
        $conexao->error, E_USER_ERROR);
    }
    else {
        while($linha = $resultado->fetch_assoc()) {
        //guarda na variavel linha (um array) o resultado de cada
        // linha vinda do banco de dados
            $user = $linha["email"];
            $nomeAluno = $linha["nomeAluno"];
            $senhaCerta = $linha["senha"];
        }
    }
    if (($usuario == $user) &&
    ($senha==$senhaCerta)){

        $_SESSION["login"]=$user;
        $_SESSION["senha"]=$senhaCerta;
        $_SESSION["nome"]=$nomeAluno;
        header("location:areaRestrita.php");
    }
    else {
        header("location:formLogin.php?err=1");
    }

?>