浏览器如何准确地防止由于具有自动完成属性的隐藏表单元素而导致的隐私滥用？

Question

我已经阅读了以下几个小时的书。 我对此一无所知：

https://developer.mozilla.org/zh-CN/docs/Web/HTML/Attributes/autocomplete

https://html.spec.whatwg.org/multipage/form-control-infrastructure.html#autofill

（Mozilla页面甚至似乎已经过分地使读者与“示例”代码混淆，但是现在让我们忽略它。）

我想知道的是： 既然您甚至可以在HIDDEN表单元素上设置autocomplete属性，那么这如何避免非常严重的侵犯隐私行为呢？

以这个示例场景为例：

<form method="POST" action="">
    <div><input type="hidden" name="juicy_private_info" autocomplete="name"></div>
    <div><input type="text" name="innocent_field"></div>
    <div><input type="submit" value="Submit totally anonymously... hehehehe... yeees... fully anonymously! We won't know your name or anything... hehehehe..."></div>
</form>

对于用户而言，此表单看起来好像只有一个纯文本字段：文本输入。 用户将很乐意在该字段中输入内容，然后按提交按钮。

但是，该表单还具有HIDDEN输入，该输入具有autocomplete =“ name”。 这意味着它将自动用“一些未知逻辑”填充（我不清楚这些值是如何确定的），但是重要的部分是用户不会直观看到它。 只有他们主动查看HTML代码，或者拥有某种会自动警告他们的特殊浏览器插件，他们才会对隐藏的表单字段有任何了解。

当然，在许多情况下，隐藏的表单域本身就是表单处理的古老且至关重要的部分。 这不是我在说的。 我指的是一个问题，即使隐藏字段也支持（显然）“自动完成”属性，这意味着所有类型的个人信息都可以发送到任何可以说服用户提交任何表格的站点。不难做。

我注意到某处提到“某些特殊规则”适用于具有自动完成属性的隐藏表单字段。 这似乎表明他们已经想到了这一点，但是据我所知，在我上面链接到的那些页面的任何地方都没有解释。 如果是这样，则将非常隐晦地描述它。 我当然无法用大脑解析它。

请告诉我，我对这种假设/误解感到非常错误。 如果您还可以向我解释，那么如何自动确定这些自动完成值的确切点是次要的。