Adjunto mi código
<meta charset="utf-8">
<input/>
<button>Verificar si acerto con el secreto</button>
<script>
//var secreto = Math.round(Math.random()*10);
var secretos = [3,5,6,9]
var input = document.querySelector("input");
input.focus();
//input.focus(); ---> se usa para que el cursor aparezca en el input en automatico
function verificar () {
var encontrado = false;
for(var posicion = 0; posicion < secretos.lenght; posicion++) {
if (parseInt(input.value) == secretos[posicion]) {
alert("Usted acertó");
encontrado = true;
break;
}
}
if (encontrado == false) {
alert("Usted erró");
}
input.value = "";
input.focus();
}
var button = document.querySelector("button");
button.onclick = verificar;
// verificar se pone sin (), para que se ejecute la función al momento de dar click en el botón
</script>