security fix for login error msg