А вообще, вот это if (isset($user['id'])) {
if ($user['login'] != $uslog or $user['pass'] != $uspass) { говнокодик не проще проверить просто, нашлась запись в бд или нет, чем непонятные условия делать

Удаление кук