la lunghezza della password puoi controllarla cosi:

if (strlen($password)<6 or strlen($password)>10)
{ //esegui codice di errore }


ciao ciao

igor