scusa pensavo che "invalid" lo impostassi da php.
Allora io farei:
on(release){
dati = utente +"-"+pass;
getURL("http://localhost/fishing/Login.php","_blank","POST");
}
e vedi cosa ti dice.