[kostr]

В вызов добавьте onclick="open_log (event);"

а в функцию - остановку всплытия события:

function open_log(event) {
 document.getElementById('login_box').style.display ='block';
 if (event) {
  event.stopPropagation()
 } else {
  window.event.cancelBubble = true
 }
 return false;
}