Per un buon login, io ti direi di utilizzare AJAX.

Sembra una stupidata, ma aiuta, anche a livello di sicurezza!