LO que quieres es.. que en el XML existan varias contraseñas, y desde ahi verificarlas.. o solo guardar las contraseñas ahi?
SI el caso es el primero, no te lo recomiendo, debido a que el XML puede ser leido y bajado, y te convendria usar una base de datos con PHP, y desde ahi consultar la contraseña y al usuario
Si lo que quieres es solo guardar la contraseña, pues tampoco es recomendado, debido a que, como exprese, el XML puede ser leido por cualquier persona o robot en la red... Porque no usas un DATASET o solo lo dejas asi..
Si tu consulta es saber como se emplea un archivo XML y que flash lo lea, puedes investigar en estos links, y lo que no entiendas, postealo, y seguro te lo aclararemos
http://www.cristalab.com/tutoriales/...en-flash-c12l/ http://www.cristalab.com/tips/script...flash-c28433l/
TUTORIAL DATASET
http://www.cristalab.com/blog/tutori...x-2004-c2010l/
saludos