A) non userei come nome login sia per il form che per il submit
B) e meglio che non chiami password (parola riservata) il relativo campo