Ver Mensaje Individual
  #1 (permalink)  
Antiguo 11/09/2016, 12:27
alonsomaxx
 
Fecha de Ingreso: julio-2012
Mensajes: 81
Antigüedad: 11 años, 9 meses
Puntos: 3
Evitar leer el password de un input type password

Hola Amigos del foro!!

Hace tiempo que le estoy dando vueltas al siguiente asunto, se trata de un truco muy conocido que pone en peligro el acceso a una web y me gustaría saber solventarlo ya que lo he visto en algunas páginas pero no consigo ver la lógica de como lo hacen.

Cuando introduces los datos para loguearte en una web tienes la posibilidad de decir que quieres que guarde el usuario y la contraseña mediante el navegador. Hasta aquí todo bien, pero el problema viene a continuación y es que si accedes otra vez a la web aparecerán en los inputs del formulario del login el usuario y la contraseña con asteriscos.
Si te pones a inspeccionar el código de la página verás que podrás modificar el input type="password" por input type="text" y por arte de magia aparecerá contraseña que estaba oculta por los asteriscos.

Alguna idea? me imagino que lo harán por javascript por eso lo puse en esta sección del foro.

Gracias por vuestras futuras respuestas. Un saludo