Em campos de login, senha, número de cartão de crédito, CPF e informações que não podem ser compartilhada com usuários mal-intencionados é uma boa prática incluir o seguinte atributo AUTOCOMPLETE=”off”.
Dessa forma o autocompletar fica desabilitado e o browser não salva a senha do usuário.
Exemplo:
[sourcecode language=”html”]
<input type="text" name="campo" autocomplete="off" />
[/sourcecode]
Como esse atributo não é válido pela W3C o pessoal costuma inserir o autocomplete=”off” via javascript:
[sourcecode language=”javascript”]
// Utilizando JQuery
jQuery(‘campo’).attr(‘autocomplete’,’off’);
// Ou Javascript padrão
campo.setAttribute(‘autocomplete’,’off’);
[/sourcecode]
Pode-se utilizar a solução do javascript para adicionar esse atributo em campos do ADF e/ou elementos onde não temos acesso direto ao código HTML gerado.
Mais informações sobre a vulnerabilidade em:
