Cita:
Iniciado por _cronos2 
Edit: Otro adelantamiento
Me perdí en lo de usar eval
tienes razón, él no lo necesita usarlo. me acordé de un código en el que recibo un alert. simplificandolo es algo así
Cita: //hace la petición
// se consulta la bd y se responde una alerta arreglo a la respuesta del ataque a la bd
com = 'alert("el error");'
response.write com
// se recibe la respuesta
var valores = xhr.responseText;
eval(valores);
ambos podríamos hacer algo como esto, pero yo lo tengo hecho de esa otra manera
Cita: if(valores == 'correcta') {
//muestra el campo
}else{
alert('contraseña incorrecta');
}