html - 是否应该始终不为密码类型的 HTML 输入设置 value 属性？

Question

例如：

<input value="userspassword" type="password"/>

在登录、注册、编辑帐户等页面的某些情况下，我很想这样做。是否应该永远不要这样做，因为它可能是一个安全漏洞？

编辑：我说的不是占位符，而是重新显示用户在未通过验证的表单上输入的密码。

Answer 1

如果您只是想将密码用作粘性表单的一部分，那么如果您使用的是 SSL 和 POST，那就没问题了。