TDBilisim adlı üyeden alıntı: mesajı görüntüle
Hocam o zaman niye string olarak "******" tanımlamıyorsunuz? $sifre yerine? Yoksa belirli karakteri göstersin mi istiyorsunuz?
kullanıcının ilk şifresini sistem otomatik veriyor hocam eğer kişi şifresini değiştirmezse şifresi sistemde normal olarak görünecek eğer değiştirmişse **** olarak görünecek.
SeMoLi adlı üyeden alıntı: mesajı görüntüle 
var word = "Chowder"; // Normally dynamic but for this sake, static.
word = word.replace(/./g, "*");

// To test
console.log(word);
// Output: *******
Kaynak: ​https://css-tricks.com/forums/topic/...th-an-asterisk​​​
deniyorum hocam hemen