No l'xml è ok, magari fosse quello il problema. Ho verificato da subito. Ho provato a contare i caratteri di password con password.length e mi da 25 caratteri. Assurdo! Ci sono solo 5...
Ripeto ho provato anche con trim ma niente...