Allora avevo capito male la domanda, pensavo dovessi aggiungere dei campi all'XML, non che dovessi sostituire nome_utente e pass_utente con i valori che lo script riceve dal form.