爲什麼我的密碼顯示在檢查元素 - 網絡選項卡

Question

我有一個登錄頁面，其中有一個文本字段和一個密碼字段。當我點擊提交按鈕時，它將數據發送到一個php文件，該文件確保數據與存儲在數據庫中的哈希相同，但是當我檢查檢查元素（F12）chrome時，在網絡選項卡中，用戶名和密碼以純文本顯示。

我該如何避免這種情況？

任何有關安全登錄頁面的建議將不勝感激。

在此先感謝。

Answer 1

即使使用password類型的<input>，也可以檢查它，並將其類型更改爲text以查看真實密碼。

雖然這不是非常重要，只要你每隔10分鐘左右取消用戶的會話cookie並阻止他們使用他們的瀏覽器保存密碼（使用動態名稱登錄/密碼輸入應該做的招）。