login.php js bug fix
bug fix
login bug fix
add csrf token check