il codice è formattato male. ma da quello che vedo tu fai il controllo quando carichi la pagina. il controllo lo devi fare sull'evento change del campo password