Enkelt password

Jeg har følgende password-script:

(Default.asp:)

<form action=\"session.asp\" method=\"post\">
<input type=\"text\" name=\"password\"> <input type=\"submit\" value=\"login\">
</form>

(Session.asp:)

<%
If Request.Form(\"password\") = \"mit_password\" Then
Session(\"password\") = \"password\"
Response.Redirect(\"privatside.html\")
else
response.redirect(\"fejl.html\")
End if
%>

Hertil tre spørgsmål:

1) Når password´et indtastes i feltet, kan det jo ses hvad der indtastes. Desuden kan computeren huske indtastningen bagefter, så den skriver hele password´et, hvis man trykker det/de første tegn ind. Hvordan skal mit script se ud, hvis de indtastede tegn skal laves om til **** ?

2) Hvordan sættes curseren til at stå i feltet, når man \"ryger\" ind på siden?

3) Ved en forkert indtastning henviser \"session\" til en html-side med en fejlmeddelelse. Kan det ikke laves sådan, at der bare kommer en \"alert\" frem med en fejlmeddelelse uden at brugeren sendes videre til en ny side?

Håber nogen kan hjælpe mig snart med en skræddersyet løsning... så er der til gengæld gode point at hente!