Passwörter hacken

[Dennis]

Hi wahsaga,

logindaten, die ich in meinem browser für http://example.com/login/loginform.htm gespeichert habe, wird dieser sicher nicht eintragen, wenn dein script _nicht_ unter der adresse http://example.com/login/loginform.htm liegt - selbst wenn es die gleichen feldnamen etc. verwenden würde.

Du hast Recht - so lange du mir Logindaten die Passwörter meinst, die in ein <input type="password"> kommen. Beim Firefox habe ich das Verhalten beobachtet, dass für normale _Textfelder_ die Werte von einer Domain auch auf einer anderen Domain vorgeschlagen wird, was u.U. ja auch praktisch sein kann. So kriege ich z.B. bei Web.de neben meinem eigentlichen Loginnamen auch noch meinen Loginnamen von cybton.com angezeigt.

MfG, Dennis.