potrebbero anche controllare che il login provenga dal sito e non da un form di un sito esterno..