?act=login идет в сам адрес, как это ни весело

вероятно ты просто забыл hidden учесть

как-то так TStringList должен выглядеть: