在前面加个判断，密码框的值是不是空的。

script type="text/javascript">
    var oBtn = document.getElementById('btn');
    var oPw =  document.getElementById('pw');
    oBtn.onmouseover = function () {
    if (oPw.value=='') {
     message();
    }
}
    function message(){
      confirm("请输入密码后，再单击确定!");
  }
</script>

不知道，可能要用到后面的知识了。教程里面的代码本来就是鼠标在经过就会提示，不管有没有输入的。建议不要纠结这块，往后学肯定会知道怎么解决的。