Sessionbasiertes Login - Ablauf der Session

[Mike]

Wie man das verhindert? <input type="text" autocomplete="off" ...>

Hab ich doch.

Wenn man ganz sicher gehen will vergibt man für die inputs zufällige Namen und speichert diese in einer session, holt diese dann wieder raus:

Klar.

Dennoch. Beim normnalen Login funktioniert das alles, nur bei dem Re-Login setzt der Browser User/Pass ein und das trotz value='' und autocomplete='off'.

Verstehe ich nicht.

Mike