Passwort Speichern verbieten!

[Shadow32]

Hi,

Ich möchte gerne wissen ob es möglich ist denn Passwort Speichern Dialog auszuschalten, der immer bei login Feldern kommt. Ich meine jetzt nicht beim eigenen Browser sondern aus Sicherheitsgründen auf einer Webseite.

lg. Shadow32

[boppy]

Früher reichte es, wenn man das Submit über JavaScript auslöst und das Pwd in einem anderen feld speichert. leider ist zumindest der FF nun in der lage das abzufangen und das Pwd zu speichern. Ein Beispiel für dieses verhalten liefert der Backend Login von Typo3...

[KingCrunch]

Gabs da net irgendwo nen html-Attribute für Passwortfelder? ich schau ma kurz nach ^^

Nein, hab mich getäuscht ^^

[ManUnix]

Gabs da net irgendwo nen html-Attribute für Passwortfelder? ich schau ma kurz nach ^^

meinst Du AutoComplete?

[KingCrunch]

Jep, meint er

[Shadow32]

So wie ich dass verstanden habe, hilft autoComplete nicht immer. Könnte man dass nicht mit Javascript lösen? Also wenn etwas in das Passwort feld reingeschrieben wird, löscht er es wieder raus wenn sich der maus zeiger im Feld befindet??

Habe leider auch null Ahnung von Javascript!

lg. Shadow32

[KingCrunch]

Schau doch ma, ob du an eine Option übern Kioskmode (den eigentlich jeder Browser hat) rankommst. Von der website aus zu verbieten, find ich unschön. Wie ich gerne betone: Damit entmundigst du den Nutzer, der vielleicht selber entscheiden will, ob er seine Eingabe speichert oder nicht

[BlackFox]

Ich wüsste glaub ich eine Möglichkeit...
Man könnte mit PHP einen zufälligen Code generieren lassen und den als Inputname angeben... Und dann ein Input namens "code" im Formular unterbringen, das diesen Formularnamen enthält... Da der Input dann jedes mal anders heißt, kann man das Passwort nicht speichern...
Allerdings wird das Passwort angezeigt, wenn man zufällig einen identischen Code mit einem vor ihm bekommt. Wenn man aber eine große Zufallszahl nimmt (Was bei nur einem Loginformular kein Problem sein sollte), müsste alles super klappen.

// Ich hab das grade ausprobiert, es funktioniert.

[KingCrunch]

Allerdings wird das Passwort angezeigt, wenn man zufällig einen identischen Code mit einem vor ihm bekommt.

Nur, wenn es sich um den selben Browser handelt Lass aber den Code aus dem Input-Feld raus und speicher ihn lieber in der Session. Is dann doch etwas sauberer

[BlackFox]

<?php
session_start();
$zufallszahl = rand(1, 100000000000000000);
$_SESSION[zufallscode] = $zufallszahl;
?>
<form name="deine_form" action ="deineseite.php" method="post">
<input type="text" name="username" />
<input type="password" name="<?php echo $zufallszahl; ?>" />
</form>