Allara per prima cosa dai dei nomi comprensibili alle variabili:
consiglierei username e password, oppure user e passwd.
Cosa contiene il file javascript????

Puoi prendere un qualsiasi elemento della tua pagina html tramite l'oggetto document.