fix login sql query