login_query() returns HTML