è normale perchè tu passi solo ID nella query. Se ci fai caso nella query mancano i valori dell'username e della password.
O usi il metodo POST con il form passando queste variabili oppure usi tutte variabili in GET.