Здесь предполагается, что password определён

Здесь убирается фокус с password-элемента userPass:
userPass.blur() Здесь предполагается, что password определён так:
<INPUT TYPE="password" NAME="userPass">

Содержание раздела