如何保护PHP Symfony表单上的密码

我在PHP Symfony上的项目中有一个简单的登录表单。 但我发现了这个问题

我什么时候使用这个命令

$("#signin_password").val()

在Chrome中，它显示密码不安全

---

如何以这种方式保护用户密码？

最好的办法是永远不要在页面上显示原始密码。此外，您不应该将原始密码存储在数据库或任何其他介质中

最好的方法是使用单向加密来存储所有密码，为了检查密码，只需将加密字符串与数据库中存储的内容进行比较

---

由于您使用的是symfony 1.4，因此我建议您查看以获得现成的解决方案。

您不能，用户可以读取其密码字段。如果没有这种访问权限，就很难发布它们。现在，如果您在该页面中运行不受信任的javascript，这就是问题所在，而不是基本的UA功能。