<?php
session_start();

$nombre = $_POST['user'];
$password = $_POST['password'];

require_once 'conexion.php';
$conn = dbConnect();

// añadiría un limit 1 a la consulta pues solo esperamos un registro
$consulta = mysqli_query ($conn, "SELECT * FROM sesion WHERE user = '$nombre' AND pass = '$password'");

// esto válida si la consulta se ejecuto correctamente o no
// pero en ningún caso válida si devolvió algún registro
if(!$consulta){
    echo "Usuario no existe " . $nombre . " " . $password. " o hubo un error " . mysqli_error($mysqli);
    // si la consulta falla es bueno evitar que el código se siga ejecutando
    exit;
}
// este else sobra
else {
    print "Bienvenido";
}

// validemos pues si se obtuvieron resultados
if($user = mysqli_fetch_assoc($consulta) {
    // el usuario y la pwd son correctas
} else {
    // Usuario incorrecto o no existe
}


?>