浏览器在哪里保存/存储自动填充数据

时间:2012-02-16 13:38:13

标签: html browser autocomplete passwords browser-security

当我们选择记住密码时,浏览器会在哪里存储密码和用户名。它总是cookie或其他一些加密文件。浏览器的自动完整功能填充的数据来自何处。它似乎不是来自cookie,因为相同的自动完成信息有时会出现在以前填写的网站领域之外。是否有可能从浏览器本身(敏感以及普通网站)检索数据?

3 个答案:

答案 0 :(得分:0)

浏览器自动填写的密码不会保存在Cookie中。

firefox的一些旧文档:

但你为什么要这样做呢?例如,在javascript中无法从用户系统读取密码。

答案 1 :(得分:0)

  

当我们选择记住密码时,浏览器会在哪里存储密码和用户名。

取决于浏览器

  

它总是cookie或其他加密文件。

如果是浏览器功能,那么它永远不会是cookie。

如果是网站功能,那么它将取决于网站(但很可能是一个cookie)

  

此外,浏览器自动完成功能填充的数据来自哪里。

取决于浏览器

  

是否可以从浏览器本身检索数据(敏感以及普通数据)?

如果您是Joe Arbitrary网站,那将是一个令人不安的安全漏洞。

答案 2 :(得分:0)

他们可能担心安全问题,因为使用自动填充功能可以让用户更好地控制用户提供的信息。我确定它的设置方式现在受到合同法的保护。