Estás concatenando mal...prueba con
$dat = '<?xml version="1.0" encoding="utf-8"?>
<operation type="login">
<param id="login">' . $op . '</param>
<param1 id="iduser">' . $id_user . '</param1>
<param2 id="username"> ' . $_SESSION["user"] . '</param2>
</operation>';
Espero que te sirva
Saludos