intendevo che l'onfocus nel codice mi sembra superfluo, e che il codice che hai scritto è corretto e non serve altro. Il campo password così deve restar vuoto altrimenti penso più a un problema di configurazione browser o similari..