密碼和用戶名顯示在輸入字段中？

Question

我有一個愚蠢的問題，我無法弄清楚。 當我刷新我的登錄頁面時，密碼和用戶名出現在輸入字段中。 這是我的代碼：

<?php include_once "includes/scripts.php"; ?>
<?php
session_start();
include_once ("includes/connect.php");
if (isset($_SESSION['logged_in'])) {
    header('location: admin_cms.php');
}else{
    if (isset($_POST['username'], $_POST['password'])){
        $username = $_POST['username'];
        $password = md5($_POST['password']);
        if (empty($username) or empty($password)){
            $error = '<p>NOTE: Fields are blank</p>';   
        }else{
            $query = $pdo->prepare("SELECT * FROM users WHERE user_name = ? AND user_password =?");
            $query->bindValue(1, $username);
            $query->bindValue(2, $password);
            $query->execute();
            $num = $query->rowCount();
            if ($num == 1){
                $_SESSION['logged_in'] = true;
                header('location: admin_cms.php');
                exit();
            }else{
                $error = "<p>NOTE: The username or password is incorrect</p>";  
            }
        }
    }
    ?>
    <div id="login_container">
        <br><img src="images/camelhorst_logo_full.png" style="margin-top:38px;">
        <h1>LOGIN<img src="images/three_column_grid_line.png" alt="line"></h1>
        <form  acton = "admin.php" method="post" autocompleate="off">
            <label>Username:</label>
            <input type="text" name="username" placeholder="Your Username" required>
            <label>Password:</label>
            <input type="password" name="password" placeholder="Your Password" required>
            <input type="submit"  value="Login" name="submit_login">
        </form>
        <?php if (isset($error))
        {echo $error;}?>
      <p id="copyright_admin"> © CAMELHORSE CREATIVE STUDIO 2013 </p>
    </div><!--login_container-->

    <?php } ?>
</body>
</html>

請有人幫我解決此問題，如果有人發現可能存在安全問題的問題，請糾正我嗎？

Answer 1

在輸入結束時將autocomplete="off"

例

 <input type="password" name="password" placeholder="Your Password" required autocomplete="off">

Place Holder也可以填充它，以便你可以刪除它

 <input type="password" name="password" required autocomplete="off">

您還可以在表單標記中放置autocomplete="off"

Answer 2

默認情況下，autocomplete屬性設置為“on”。 將其關閉將阻止瀏覽器顯示可能已存儲的其他值。 我很確定autocomplete屬性在表單標簽內不起作用。 在要編輯的輸入標記內部，放置

autocomplete="off"

更多信息在這里