自动填写表单有风险吗？

使用一些方法获得 Cookie，即使能控制账号，但其密码仍无法得知，随时都有可能失去控制权,一些用户有让浏览器自动保存密码的习惯。通过这点，是否能套出记住的密码来呢？   分析下浏览器是如何自动填写页面表单的。其实很简单，浏览器发现页面 URL 和表单名匹配记录里的，就自动填上了。   要是在流量可控的网络里，剥离页面所有内容只剩表单，又会如何？    保存着的密码仍能自动填上，并且可被脚本访问到

>>阅读原文<<