登录时只有验证码失败的话, 密码不清除(赋成旧值), 有没有什么安全问题?

我觉得其实没有什么安全问题，大家都是随大流将密码域清除而已，其实是用起来有点麻烦。最好还是将验证码的验证过程通过ajax实现，避免因为一个验证码还要让用户重输很多东西

谢谢指点, @王赛
但是怎么ajax验证呢?
我用的 mews/captcha
官方的例子:

if (Request::getMethod() == 'POST')
{

$rules = array('captcha' => array('required', 'captcha'));
$validator = Validator::make(Input::all(), $rules);
if ($validator->fails())
{
echo '<p style="color: #ff0000;">Incorrect!</p>';
}
else
{
echo '<p style="color: #00ff30;">Matched :)</p>';
}

我应该怎么ajax去验证呢, 求指点.