Cambia estas filas:
$usuario = mysql_real_escape_string($usuario);
$contrasena = mysql_real_escape_string($contrasena);
a
$usuario = $conn->real_escape_string($usuario);
$contrasena = $conn->real_escape_string($contrasena);
Estas mezclando mysql
con mysqli
Otro fallo esta en esta linea:
....
if ($result2->num_rows == 1) {
while($row = $result->fetch_assoc()) {
....
deberías hacer el fetch sobre $result2
:
....
if ($result2->num_rows == 1) {
while($row = $result2->fetch_assoc()) {
^^^-- Aquí
....