- 近期网站停站换新具体说明
- 按以上说明时间,延期一周至网站时间26-27左右。具体实施前两天会在此提前通知具体实施时间
主题:【建议】重置密码处明文显示不安全 -- Max422
共:💬2 🌺3
通过邮件重置密码得到链接,点开链接后设置新密码显示的是明文。
问题不在于身后有人偷看,而是由于浏览器判断并非密码区,所以会当普通表单一样记录下来,同样也是明文的……
这样有心人便可以很方便地得到你输入的密码,如果还是通用的话后果不堪设想。
目前解决方法就是清空自动填写的表单。不过还是希望管理组加以改进。
通过邮件重置密码得到链接,点开链接后设置新密码显示的是明文。
问题不在于身后有人偷看,而是由于浏览器判断并非密码区,所以会当普通表单一样记录下来,同样也是明文的……
这样有心人便可以很方便地得到你输入的密码,如果还是通用的话后果不堪设想。
目前解决方法就是清空自动填写的表单。不过还是希望管理组加以改进。