Das bedeutet, dein SQL-Statement hat ein leeres Ergebnis zurück geliefert. Wenn das ein beabsichtigter Test war, dann solltest du deine if-Condition etwas anpassen:

Code php:

1	if (isset($user[0]) && $_SESSION['user'] == $user[0]['user_login']) {

Ich hab da mal zwei Fragen und eine Anmerkung.

Das Objekt in der Variablen $db, von welchem Typ ist das Object?
Was soll die Methode getQueryData zurückgeben, einen Array mit den Daten oder nur ein Result?

Anmerkung
Ich würde keine unbehandelten Postdaten in einen Query laden, mach es lieber in dieser Form:

PHP-Code:

$userLogin = mysql_real_escape_string( $_POST['user_login'] ); // falls MySQL | bei PostgreSQL pg_escape_string( $string ) ...
$userPass  = md5( $_POST['user_passwort'] );

$user = $db->getQueryData("
    SELECT
        *  
    FROM
        benutzerliste  
    WHERE
        user_login = '$userLogin'  
    AND
        user_passwort = '$userPass'
"); 


Ansonsten wäre das Skript anfällig für SQL-Injection.

Gruß