>[info]密码输入启用了自动完成 此漏洞即浏览器允许在输入密码后保存账号密码，下次可以直接自动输入。 解决方案： 在input 框中设置autocomplete="off"关闭自动完成。 ~~~ <input type="text" class="form-control" id="pd-form-username" placeholder="用户名" name="key1" autocomplete="off" value="" /> ~~~