По живому бьют, гады!⁠⁠

там наверное пускало через такой джаваскрипт

let password = $('#userform #password').val();

if (password !== 'Karaganda1988') {

login(correct);

} else {

alert ('Неправильный пароль!');

)}