現在很多瀏覽器是有儲存密碼功能的,下一次登入時候會自動填上密碼,

這是有安全隱患的,先不說密碼儲存在哪.密碼展現在窗口裡就是漏洞,雖然是幾個黑色的小圓圈.懂js的人還是能得到密碼的.

在一個有密碼的.(密碼欄已經自動填好密碼的)頁面.直接輸入js程式碼

javascript:alert('sss')

額這是個測試,表示js程式碼是可以直接執行的
javascript:a=document.getElementByIdx_x('password'); alert(a.value)

通常密碼的input的id是password .(不排除有的用mm.我們公司就是(我恨拼音簡碼))

至於id是什麼,檢視原始碼就行了

javascript:a=document.getElementsByTagName_r("a");
var s='';
for(i=0;i
s+=a.item(i).innerText;
}
alert(s);

這是現實一個頁面上所有的超連結.alert