appscan扫描出已解密的登录请求如何处理

暂时我这样解决；
function hiddenPass(e, value) {
    e = e ? e : window.event; //跨浏览器
    var pass = document.getElementById("password1");
    var j_pass = document.getElementById("password");
    var key = e.which ? e.which : e.keyCode;

    if (key == 13) {e.returnvalue = false; } //如果是enter
    var keychar = String.fromCharCode(key);
    var pattern = /\w/g;//只允许为字符数字及下划线
    if (pattern.test(key)) {
        j_pass.value = j_pass.value + keychar;
        j_pass.value = j_pass.value.substring(0, pass.length);
        alert(j_pass.value);
        document.getElementById("password1").value = value.replace(/./g, '*');//字符转换为*号
    }
    else {
        if (key == 46) {//如果是删除键的话
            j_pass.value = j_pass.value.remove(j_pass.value.length-2,1);
        }
        else { event.returnvalue = false;
        }
    }
}
有个问题假如光标在字符串中间删除一个密码单值的话，需要怎么定位呢

题目关键字是  解密  登陆
进来问题关键字是  光标 定位
主要是要过appscan检测的这个漏洞
我也不知道上面的方式能不能解决
并且这个方式能解决的话，就需要光标的定位了
或者还有更好的方式
例如使用ajax调用？