Scusa, ma password.length non è PHP, è Javascript.
Prima verifica se lato PHP è tutto a posto, così vedi in quale passaggio avviene in problema.
Fa una cosa del tipo
Inoltre, invece di $_REQUEST usa $_POST o $_GET a seconda di come vengono effettivamente inviati i dati.Codice PHP:
if ( $password_dal_form == $password_da_xml )
{
echo "Sono uguali";
}
else
{
echo "Sono diverse";
}
exit;