Как браузеры запоминают поля ввода?

Рубрики: Windows  

Постовой: Скачивайте красивые обои для рабочего стола

Хочу рассказать о том, как браузеры запоминают, что Вы ввели в поля ввода. И о несовершенстве этой модели.

Итак, технология на самом деле очень простая. Браузер загружает страницу, смотрит в какие поля ввода Вы вводите данные, запоминает последние введенные данные (не все браузеры, некоторые могут запомнить разные значения, чтобы из посмотреть кликните два раза на поле). И запоминают они их не каким-то волшебным образом. Они запоминают домен (адрес сайта), имя или id поля и то, что Вы туда ввели. При этом в FireFox интересно сделано с паролями. Обращали внимание, вот например, Вы вводите пароль из 5 символов, «запоминаете» его, а следующий раз FireFox подставляет туда символов 10? Моя теория в том, что он его шифрует, создает привязку – хеш-пароль, оставляет в окне только хеш. Это для того, чтобы специальными програми пароль украсть было нельзя, даже если Вы его вроде бы и видите. А вот непосредственно перед отправкой он заменяет пароль. Конечно, на этом этапе от снифферов никто не застрахован.

Между прочим, точно так же работают и регистраторы по каталогам. Дело в том, что в каталогах все поля очень похожи. Категория в 9 случаев из 10 называется или Category или Cat или похожим образом. При добавлении каталога, регистратор запоминает имена всех нужных полей (указываются вручную первый раз), а потом подставляет туда нужные данные.

Так вот, чем меня так взбесило запоминание паролей в FireFox. А дело в том, что на сайте google.com все подобные поля имеют одинаковые имена. А браузер сопоставляет, видимо, не целый урл, а только домен. И выходит так, что иногда он подставляет вообще не то, что надо совсем не туда, куда надо. Сервисов-то у них много.

Пожелал бы разработчикам FireFox доделать это, «ибо реально бесит» (с). Думаю, можно написать аддон (плагин), но чужие я брать бы побоялся, все-таки дело касается паролей.

Постовой: фото знаменитостей



Отзывов (7) на «Как браузеры запоминают поля ввода?»

    webterrorist пишет:

    Кстати вопрос в тему, у меня несколько логинов и когда вводишь оно предлагает ввести из списка, но там бывает висят логины с опечатками и иногда ошибаюсь. Можно ли удалить одион допустим или парочку логинов из списка выбора?


    DimoninG пишет:

    попробуй выделить и нажать del


    Петр пишет:

    :idea: Dimoning, почему бы тебе не написать такой плагин? ты же программер


    DimoninG пишет:

    Петр, и это значит, что я должен круглосуточно писать общественно-бесполезные вещи? :) У меня еще и работа есть, мне ее хватает.


    Zer0CooL пишет:

    webterrorist, Стереть кривые логины пароль можно в FF
    Находится в
    инструменты – настройки – защита – сохраненные пароли ;-)
    DimoninG, по поводу что вводиж 5ть получаеж 10ать и т.д
    привязка никакая не создается ;-)
    это сделано спецом чтобы если ктот рядом смотрит
    не особо выдумывал какой там у тя пароль из 3-4 символов :-D
    + от снифиров застраховатсья как нефик делать ;-)
    просто весь трафик нужно пускать по https протоколу . естессна такая возможность по умолчание далеко не на всех сайтах ;-(
    но для этого есть прога proxifier которая и поможет нам гнать весь трафф по протоколу https :-D так что сниферы нам по барабану ! хоть сервак со снифирами запускай =)))
    и еще пароли от FF стыбрить тоже труда не составит )))
    Просто пока ты где нить ходиж беремс папочку с фф копируем к себе на флешку и все )))
    (можно еще профиль на всяк случай прихватить)
    потом открываем фокс идем в теже сохраненные пароли нажимаем показать пароли в все ! как на ладони :lol:
    P.s Про плагин не забывай ;-) есть возможность пиши ! лишним не будет ! и + = пиар блога !


    Бломба пишет:

    webterrorist в браузерах есть менеджеры управления паролями через них с лёгкостью всё удаляется


    Таня пишет:

    Подскажите,пожалуйста,как сбросить автоматический ввод пароля при входе вконтакт.Заранее спасибо!


Оставьте свой комментарий

Теги: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Я не спамер и не робот.
Я спамер и робот!

dimoning.ru
SEO и программирование.
  • Рубрики:



  • Рассылка:

  • Дополнительно:

  • По месяцам:

  • Счетчики:

    Яндекс цитирования
  • Спонсоры:


  • dimoning.ru © 2008-2011 г.
    Все материалы авторские, но их можно копировать с указанием прямой ссылки на источник.