fix regex in pl_login_base()