Overview
对 HTML 表单中的密码字段进行填充可能会危及系统安全。
Details
对 HTML 表单中的密码字段进行填充会让任何人都能在 HTML 源中看到它们的值。此外,存储在密码字段中的敏感信息可能会被代理或浏览器缓存。
Recommendations
请不要填充密码类型的表单字段。 示例:在 HTML 表单中,请不要设置敏感输入的 value 属性。 <input type="password" />
Overview
对 HTML 表单中的密码字段进行填充可能会危及系统安全。
Details
对 HTML 表单中的密码字段进行填充会让任何人都能在 HTML 源中看到它们的值。此外,存储在密码字段中的敏感信息可能会被代理或浏览器缓存。
Recommendations
请不要填充密码类型的表单字段。 示例:在 HTML 表单中,请不要设置敏感输入的 value 属性。 <input type="password" />