sadece kullanıcı adını değil şifreyide cookie ile çekip 2 sine birlikte uyanı sorgulatırsanız herkes istediği kullanıcı adıyla giremez.