Discussion :

[marrad]

Notre professeur de html nous a posé une question c'est la suivante:
L'administrateur d'un site a enregistré par erreur son mot de passe sur navigateur,
il se trouve que lorsque vous avez consulté la page d'administration vous avez trouvé un formulaire rempli,
d'après vos connaissances des formulaires, comment peut-on lire le mot de passe ?!

[thelvin]

Hmmm, c'est certes faisable, mais pas franchement évident.

On doit pouvoir utiliser les fonctions de debugging du navigateur, soit pour espionner la requête qu'il envoie au serveur quand on soumet le formulaire,
soit pour exécuter une petite fonction JavaScript qui lit et affiche le contenu du champ qui contient le mot de passe.

[numew]

En fait c'est plutôt simple mais ça n'a pas de rapport avec les "connaissances des formulaires".
Les navigateurs permettent de retrouver ces mot de passe enregistrés, par exemple pour firefox : Options -> Sécurité -> Mot de passe enregistrés -> Afficher les mot de passe.

[thelvin]

Par exemple. Mais j'imagine que d'autres navigateurs n'ont pas cette option.

Espionner ce qui est envoyé avec le formulaire, ou utiliser une fonction JavaScript pour le lire, ça par contre c'est la base du mode debug, si un navigateur ne le permet pas il ne debug pas.