Dann müsste doch eine Fakeanmeldung nur einmal möglich sein, sprich nur eine Anfrage wird verpulvert und danach wird das Script immer vorher beendet.
Es wird ja das falsche lpw eingegeben damit der user vom EF als nicht valide erkannt wird.