document.write sovrascrive il documento sostituiscilo con document.getElementById('spazio').innerHTML='Download!';
<body>
<div id="spazio"></div>
....
fermo restando che come diceva trucidator la password inserita cosi è del tutto inutile.