Non vorrei dire na boiata visto che mi sono appena svegliato ma a me sembra che:

1: nella pagina di login all'interno del form non specifichi un action. Che sia self o venga richiesta un altra pagina deve esserci.
2: Non recuperi nessun dato inerente alla richiesta tramite post che esegue il form.

Se mi ripiglio proverò a buttarci un occhio ma al momento rimango .