可能是不同浏览器的问题没有重现，也许前端JS有问题。密码就算是打星号，修改文本框的type，由password改成textbox，也是可以看到明文密码的。
真正的安全问题在于登录时是否有https，提交登录请求时传输密码是否加密，及服务器数据库里的密码字段是否用了明文加盐hash计算后存储。
可能是不同浏览器的问题没有重现，也许前端JS有问题。密码就算是打星号，修改文本框的type，由password改成textbox，也是可以看到明文密码的。
真正的安全问题在于登录时是否有https，提交登录请求时传输密码是否加密，及服务器数据库里的密码字段是否用了明文加盐hash计算后存储。
准备最近写几篇关于 https 扩展的小文，https-everywhere，smarthttps，upgrademixedcontent，好像也没啥了。