Creio que o codigo está certo, mas o length não funciona ....
<meta charset="UTF-8">
<input/>
<button>Verifique o segredo</button>
<script>
var segredos = [5,2,7];
var input = document.querySelector("input");
input.focus();
for (var posicao = 0; posicao < 2; posicao++)
{
function verifica() {
var achou = false;
for(var posicao = 0; posicao < posicao.length; posicao++) {
if(input.value == segredos[posicao]) {
alert("Você ACERTOU!");
achou = true;
break;
}
}
if(achou == false) {
alert("Você ERROU ! ")
input.value = "";
input.focus();
}
}
}
var button = document.querySelector("button");
button.onclick = verifica;
</script>