fix sql
login validate