浏览器的电子邮件字段漏洞

Question

我注意到，即使您必须开始输入电子邮件，浏览器也会自动将您的电子邮件地址添加到表单的“电子邮件”字段中。这不是一个漏洞吗？

网站可以获取我的电子邮件地址只是因为我打开了一个网址（该网站只是通过Javascript阅读字段的内容并使用AJAX将其发送到某处）。

使用HTML5表单和启用Javascript的Chrome和Firefox测试。

这是我刚刚在Altervista上传的一个新的测试网站，正如您所见，即使我从未登录该网站，但我可以看到我的电子邮件已经输入：

Answer 1

简而言之：是的。密码字段或其他敏感信息（如地址或电话号码）可能会更糟。

对于铬，例如还有一个额外的警告in their help section，专门针对你的情况：

  

仅在您信任的网站上使用自动填充非常重要，因为某些网站可能会尝试在隐藏或难以看到的字段中捕获您的信息。

编辑：正如已经指出的那样，安全风险在某种程度上可以通过您必须首先开始输入来减轻。但是，舒适/懒惰和安全之间存在一定的冲突（经常），您可以随时禁用自动填充。