Przy wpisanym błędnym loginie jest komunikat: Nie ma takiego użytkownika a przy niepoprawnym haśle: Podałeś błędne hasło . Sugerowałbym jeden komunikat typu: Błędne dane logowania , imho nie powinno być konkretnej informacji co jest niepoprawne.