creo que con esto le debe funcionar
Código HTML:
function validar(){
//validar el user
if (document.form1.user.value.length==0){
alert("Ingrese el User porfavor")
document.form1.user.focus()
}
else if (document.form1.password.value.length==0){
alert("Ingrese el Password porfavor")
document.form1.password.focus()
}
else
document.form1.submit();
}