Der folgende Beitrag wurde am 13. 11. 2002, 13:52 Uhr von Jochen veröffentlicht.
Hallo Leute!
Problem: Ich habe ein Formular (Quelltext weiter unten) mit Passwortfeld, wenn man es dann abschickt steht in der Browser-Adresszeile ".../auswert.php?username=Test&password=Passwort
Man kann so aber das Passwort problemlos über den Verlauf des Browsers auslesen. Wie kann ich das umgehen???
Nun der Quelltext des Formulars:
<form action="auswert.php" method="post">
Username: <input type="text" name="username"><br>
Passwort: <input type="password" name="password"><br>
<input type="submit" value="Abschicken">
</form>
Gruss Jochen
Der folgende Beitrag wurde am 13. 11. 2002, 13:56 Uhr von Utz veröffentlicht.
Hallo,
> Problem: Ich habe ein Formular (Quelltext weiter unten) mit Passwortfeld, wenn man es dann abschickt steht in der Browser-Adresszeile ".../auswert.php?username=Test&password=Passwort
(...)
> <form action="auswert.php" method="post">
Das verblüfft mich - bei method="post" werden die Formulardaten ja gerade _nicht_ als Parameter der URL übertragen, das macht method="get". Liegt da irgendwo noch was dazwischen dass sie in die URL schreibt? Wenn ja, was?
Grüße,
Utz
© 1998-2013 SELFHTMLImpressumSoftware: Classic Forum 3.4