Чтобы что сразу своровал? Кукисы или лоин и пароль?
1 невозможно, потому что это не xss
2 невозможно, потому что пароль хранится в базе на сервере и пользователь не имеет к нему никакого доступа. Он не может его сам прочесть никак и ни откуда, может только сам ввести.