Le code sql ne demande que le login, alors tu n'a que le login. Si tu veux plus, tu demande plus à ta base de donnée.

Accessoirement, tu devrais te renseigner sur l'injection SQL parce que là t'es...