Ovviamente se $user è un array con una sola stringa vuota, difficilmente potrai accedere al secondo elemento.

Ti suggerisco di ristrutturare il tuo codice in modo che l'explode venga eseguito solo se isset($_COOKIE['user']) è true.