爲什麼您不應該信任HTML密碼輸入

這周，我想做一個簡單的實驗。 當然，我們開發的所有應用程序都使用HTTPS來加密登錄名/密碼，但是以前會發生什麼？ 假設我輸入了登錄名/密碼，但是在發送登錄名/密碼之前，我的同事打電話給我，並且我的電腦保持打開狀態。 我的密碼受HTML密碼輸入保護，對嗎？ 它顯示星星而不是真實角色。 好吧，這很容易解決。 如果您使用開發人員工作站並在瀏覽器上具有開發人員工具，則只需實時編輯頁面並將type="pa

>>阅读原文<<