html formit ja salasanan tallennus?

Kyseessä ei ole mikään standardi vaan erilailla eri selaimiin ohjelmoitu ominaisuus. Joten sinänsä sen poistamiseen ei ole helppoa ratkaisua.

Käytännössä varmaankin toimivin ratkaisu on uusia käyttäjän salasana jokaisen kirjautumisen jälkeen. Eli kun käyttäjä kirjautuu sisään, luot satunnaisen uuden salasanan ja kerrot käyttäjälle, että hänen täytyy käyttää tätä salasanaa seuraavalla kirjautumiskerralla. Tai sitten pankki-tyylinen ratkaisu, jossa on lista kertakäyttöisiä salasanoja kortilla.

Jos käyttäjä käyttää selaimen automaattista salasanan tallennusta, hänen seuraava kirjautuminen ei onnistu. Tosin tuollaiset systeemin voi viedä käyttäjät sitten aika äkkiä, ellei kyseessä ole esim. nettipankki, jossa korkean tietoturvan tason on oltava erittäin korkea.

PS. Tai sitten "security by Obscuration", eli Sampopankin mallilla: Tee java-apletti hoitamaan käyttäjien kirjautuminen. Siitäkös vierailijat riemastuu. :-)

Laita formiin attribuutti autocomplete="off". Se on epästandardi attribuutti, eli sivu ei enää ikävä kyllä validoidu virheettä, mutta ainakin IE ja Firefox ymmärtävät sen. Kts. http://www.petefreitag.com/item/481.cfm