login bugs JS