autocomplete 属性是 HTML5 中的新属性，在input中autocomplete属性是默认开启的。

1、定义：autocomplete属性规范表单是否启用自动完成功能。自动完成允许浏览器对字段的输入，是基于之前输入过的值。

2、应用范围：autocomplete适用<form>，以及<input>类型的text、search、url、telephone、email、password、datepickers、range、color

3、属性值：

on----默认，启动自动完成

off-----禁用自动完成

扩展资料：

禁止浏览器表单自动填充

1、普通文本框添加 autocomplete="off"

<input type="text" autocomplete="off" name="userName"/>

2、密码输入框添加 autocomplete="new-password"。

<input type="password" autocomplete="new-password" name="password"/>

3、如果是整个表单可以设置：

<form method="post" action="/form" autocomplete="off">[…]</form>

autocomplete 属性是 HTML5 中的新属性，在input中autocomplete属性是默认开启的。1、定义：autocomplete属性规范表单是否启用自动完成功能。自动完成允许浏览器对字段的输入，是基于之前输入过的值。2、应用范围：autocomplete适用&lt;form&gt;，以及&lt;input&gt;类型的text、search、url、telephone、email、password、datepickers、range、color3、属性值：on----默认 本文介绍了网站如何 禁用 表单 字段 的 自动 完成 功能。 默认情况下，浏览器会记录用户网页上提交的输入框的信息。这使得浏览器能够提供 自动 补全（在用户开始输入的时候给用户提供可能的内容）和 自动 填充 （在加载的时候预先 填充 某些 字段 ）功能。 这些功能通常是默认启用的，但可能涉及用户的隐私，因此浏览器允许用户 禁用 这些功能。然而，一些数据可能会在将来失效（例如一次性 密码 ）或包含敏感信息（例如唯一的政府.. 原因: 拼接参数进行页面刷新, 其实实际是不会对数据库操作的. 方案: 1丶参数验证 2丶在不影响的情况下, 直接删掉即可 二丶通过 Bash 进行远程命令执行（也称为 Shellshock，也称为 Bashdoor）Bashdoor) 原因: 扫描的时候把Accept响应头串改, 然后进行攻击系统 方案: 1丶如果是 ’苹果’ 的相关联系统, 那就打Bash补丁 2丶获取响应头进行验证即可 三丶文件参数 Shell 命令注入 原因: 修改页面上直接拼接的路径参数 方案: 1丶参数验       在后台登录和注册 表单 里，不需要 自动 补全，不仅会误导用户还会导致安全性的问题，百度了一通，发现这居然是Chrome这个强大的浏览器的历史遗留Bug，至今没有解决，所以手动找到了解决办法，步骤如下：  1、去除黄色框样式... &lt;security-constraint&gt; &lt;web-resource-collection&gt; &lt;url-pattern&gt;/*&lt;/url-pattern&gt; &lt;http-method&gt;PUT... String fullurl =request.getHeader(&quot;Referer&quot;); if(fullurl!=null){ String[] referer = fullurl.split(&quot;/&quot;); //请求来源全路径 String serverName = request.getServerName();//项目根路径...