function create_ajax($AjaxObject)
{
return "var $AjaxObject = false;
/*@cc_on @*/
/*@if (@_jscript_version >= 5)
try {
$AjaxObject = new ActiveXObject('Msxml2.XMLHTTP');
} catch (e) {
try {
$AjaxObject = new ActiveXObject('Microsoft.XMLHTTP');
} catch (e2) {
xmlHttp = false;
}
}
@end @*/

if (!$AjaxObject && typeof XMLHttpRequest != 'undefined') {
$AjaxObject = new XMLHttpRequest();
}
";
}

function query_ajax($AjaxObject, $url, $ResponceProcessFunction)
{
return "
// Создать URL для подключения
var url = $url;
// Открыть соединение с сервером
$AjaxObject.open('GET', url, true);
// Установить функцию для сервера, которая выполнится после его ответа
$AjaxObject.onreadystatechange = $ResponceProcessFunction;
// Передать запрос
$AjaxObject.send(null);

";

}

<script>

".create_ajax('xmlHttp')." // Создали объект, назвали его xmlHttp


function callServer()
{
var login= document.getElementById('login').value;
var pass= document.getElementById('pass').value;
// Тут идут всякие проверки на валидность логина и т.д.
".query_ajax('xmlHttp', "'http://mysite.ru/reply_ajax.php?action=check_login&login=' + login+'&password='+pass", 'updatePage')."
//Здесь мы делаем запрос с помощью объекта по имени xmlHttp к скрипту reply_ajax.php на вашем сайте.
// Логин и пароль передаются в гете. Можно, конечно, и через POST сделать - так оно будет безопаснее с точки зрения безопасности.
//Или, например, пароль захешировать. В общем, не в этом сейчас вопрос.
// Еще мы указываем, что после получения ответа от скрипта мы запустим функцию updatePage
}

function updatePage() {
if (xmlHttp.readyState == 4) { //readyState=4 - значит, что ответ получен
var response = xmlHttp.responseText;
// Ну, а тут уж обрабатываем этот респонс как хотим
if (response=='1') alert('Неверный логин!');
elseif (response=='2') alert('Неверный пароль!');
elseif (response=='0') document.forms[0].submit();
}
}

if ($_GET[action]=='check_login')
{
// Тут идет подключение к базе данных
$res=mysql_query("select * from users where login='".addslashes($_GET[login])."'");
if (mysql_num_rows($res)==0) // Нет такого логина
die("1");
$user=mysql_fetch_assoc($res);
if ($user[password]!=$_GET[password]) // Неправильный пароль
die("2");
else die("0");
}