Passwortschutz... oder fake?

[dm]

morgen,
bin eben ueber nachstehend auszugsweise gepostetes script gestolpert.
ums vorwegzunehmen: ich denke zu wissen, dass es keinen sicheren pwdschutz mit javascript gibt.

<form name="login">
<input type="text" name="user" size="10" maxlength="15" class="inputtag">
<input type="text" name="user2" size="10" maxlength="15" class="inputtag">
<a href="javascript:document.login.submit();">login</a>
</form>

mehr ist da nicht. keine *.js, keine function im header oder sonstwo notiert... nix. bei eingabe und login passiert ... nix.
ein fake, oder?
cheers, dm.