Cita: . Un colega me ha comentado que con la funcion "alert() un usuario puede enviar y averiguar contraseñas como quieran.
Ni hablar, no sé de dónde ha sacado eso tu colega pero puedes estarte tranquilo que lo más que sacará será su propia contraseña.