当我们选择记住密码时,浏览器会在哪里存储密码和用户名。它总是cookie或其他一些加密文件。浏览器的自动完整功能填充的数据来自何处。它似乎不是来自cookie,因为相同的自动完成信息有时会出现在以前填写的网站领域之外。是否有可能从浏览器本身(敏感以及普通网站)检索数据?
答案 0 :(得分:0)
浏览器自动填写的密码不会保存在Cookie中。
firefox的一些旧文档:
但你为什么要这样做呢?例如,在javascript中无法从用户系统读取密码。
答案 1 :(得分:0)
当我们选择记住密码时,浏览器会在哪里存储密码和用户名。
取决于浏览器
它总是cookie或其他加密文件。
如果是浏览器功能,那么它永远不会是cookie。
如果是网站功能,那么它将取决于网站(但很可能是一个cookie)
此外,浏览器自动完成功能填充的数据来自哪里。
取决于浏览器
是否可以从浏览器本身检索数据(敏感以及普通数据)?
如果您是Joe Arbitrary网站,那将是一个令人不安的安全漏洞。
答案 2 :(得分:0)
他们可能担心安全问题,因为使用自动填充功能可以让用户更好地控制用户提供的信息。我确定它的设置方式现在受到合同法的保护。