// rutina para validar el largo de la password

    largo=document.form1.pass.value.length;
    if (largo!=6)
     {
       alert("El largo de la clave debe ser 6");
       sw=false;
     } 

    //rutina para validar que no existan vacíos en el text
    largo=document.form1.pass.value.length;
    pal=document.form1.pass.value;
    for(i=0;i<largo;i++)
    {
     if (pal.substr(i,1)==' '){           //La función substr extrae desde la posición i, 1 elemento
              alert("password con elemento vacío");
              sw=false;i=largo;}
    }

para llamar a una funcion
<form action="validalogin.php" method="post" name="form1" onSubmit="return nombrefuncion()">