remove _GET.login hack