Scusa, ma password.length non è PHP, è Javascript.

Prima verifica se lato PHP è tutto a posto, così vedi in quale passaggio avviene in problema.
Fa una cosa del tipo
Codice PHP:
if ( $password_dal_form == $password_da_xml )
{
    echo 
"Sono uguali";
}
else
{
    echo 
"Sono diverse";
}
exit; 
Inoltre, invece di $_REQUEST usa $_POST o $_GET a seconda di come vengono effettivamente inviati i dati.