Cambia estas filas: 

    $usuario = mysql_real_escape_string($usuario);
    $contrasena = mysql_real_escape_string($contrasena);

a 

    $usuario = $conn->real_escape_string($usuario);
    $contrasena = $conn->real_escape_string($contrasena);

Estas mezclando `mysql`con `mysqli`

Otro fallo esta en esta linea:

    ....
    if ($result2->num_rows == 1) {
                while($row = $result->fetch_assoc()) {
    ....

deberías hacer el fetch sobre `$result2`:

    ....
    if ($result2->num_rows == 1) {
                while($row = $result2->fetch_assoc()) {
                                  ^^^-- Aquí
    ....