password con redirect

[[?]]

<script language="JavaScript">
function passWord() {
var testV = 1;
var pass1 = prompt('Inserisci la tua Password');
while (testV < 3) {
if (!pass1) history.go(-1)
if (pass1.toLowerCase() == "123456") {
alert('La tua password è OK');
break;
}
testV+=1;
var pass1 = prompt('Sbagliato! Puoi riprovare.','Password');
}
if (pass1.toLowerCase()!="altro" & testV == 3) {
document.location="sdf";
return " ";
}


document.write(passWord());
</script>


cosi? ma sdf sta per cosa?