При редактировании форума в поле "Значок форума" лезет логин

[Valerik_ami]

А в поле под ним "Пароль к форуму" так же навязчиво, при каждом входе в админке на страницу "Редактирование форума" лезет пароль от этого логина.
Каждый раз эти два поля приходится чистить. Пустячок, но неприятно.

2023-09-02_11-55-20.jpg

Думал, что дело в браузере, ан нет: наблюдается и в Яндекс-браузере, и в Опере.
ОС Windows 7 x86.

[Татьяна5]

Дело в какой-то автозапоминалке паролей. То ли в одной внешней, то ли в 2-х разных по браузерам

[Nekstati]

Valerik_ami, в файле adm\style\acp_forums.html
autocomplete="off" заменить на autocomplete="new-password"

Татьяна5, не, это баг. Атрибут autocomplete="off" не работает в новых браузерах.

[rxu]

К сожалению, new-password поддерживается только в Firefox с версии 67, по крайней мере так указано здесь
https://developer.mozilla.org/en-US/doc ... patibility

[Nekstati]

rxu, там ошибка. В действительности в Хромиум-клонах значение "new-password" работает (отключает заполнение), если браузер решит, что это форма регистрации. Если же он решит, что это форма входа, то заполняет поля, игнорируя "new-password". А решает он это по нескольким признакам, в частности по количеству полей с паролем (одно или два) и по атрибутам формы (меняем id="register" на id="login", и поведение меняется). Пруфов нет, это результат моих экспериментов.

Значение "off" не работает ни в каком случае.

В документации Хромиума значение "new-password" поддерживается:
https://www.chromium.org/developers/des ... derstands/
"off" не поддерживается:
https://bugs.chromium.org/p/chromium/is ... ?id=587466

На Stackoverflow нет полной ясности, но в более или менее новых ответах чаще всего рекомендуют "new-password".

Тест:
https://fill.dev
Здесь в форме регистрации стоит "new-password", автозаполнения нет во всех браузерах. В форме входа стоит "current-password", автозаполнение есть во всех браузерах.

Что касается phpBB: упомянутые поля в настройках форумов заполняются при "off", не заполняются при "new-password". В Хромиуме и Фаерфоксе одинаково. То же самое происходит на страницах "Настройки почты", "Настройки Jabber", "Аутентификация/Ldap" - везде, где есть <input type="password">. Всё это заполняется админским логином и паролем. На странице регистрации также подставляются прежние логин и пароль, чего по идее не должно быть. И это тоже решается с помощью "new-password".

Также поведение Хромиума зависит и от HTTPS - без HTTPS в последних версиях браузера вообще ничего не заполняется. В Фаерфоксе не зависит.

[KEMnEP]

https://caniuse.com/?search=autocomplete

[Nekstati]

KEMnEP,
про значения on & off там написано верно - "Хром намеренно их игнорирует"
про поддержку on & off в Опере ошибочно - Опера игнорирует off (проверить можно прямо тут в форме входа)
про new-password внизу страницы - ошибочно (скрпировано с MDN)

[KEMnEP]

Опере ошибочно

там версии важны. Может уже убрали.

про new-password внизу страницы - ошибочно (скрпировано с MDN)

может и ошибочно, а может тоже версии. Но пока поддержка всё равно маленькая. Хотя тут это и неважно. Сработает? Хорошо. Не сработает. Никто и не узнает как должно было быть

[Valerik]

Valerik_ami, в файле adm\style\acp_forums.html
autocomplete="off" заменить на autocomplete="new-password"

Спасибо. Заменил. В двух местах файла, где нашлось слово autocomplete: "forum_password" и "forum_password_confirm".
Но ничего не изменилось.
Добавлю, что не только в Яндексе и Опере, но и в Файрфоксе - то же самое. (Правда, Файрфокс - старая версия, последняя для Виндовс 7 , 115.2.1esr (32-разрядный).)
То есть это, видимо, всё же баг phpBB. Странно, что ни у кого больше, судя по ответам, это то ли не наблюдается, то ли лечится заменой на autocomplete="new-password"

[Nekstati]

Но ничего не изменилось.

Кэш форума очищали после правок?

[ksamochkin]

Странно, что ни у кого больше, судя по ответам, это то ли не наблюдается

наблюдается, но не критично

[Valerik_ami]

Кэш форума очищали после правок?

Не очищал.
Сейчас очистил.
Всё стало хорошо (проверил в Firefox, Yandex), логин-пароль больше не лезут куда не следует.
Спасибо, проблема решена!