MozillaZine.jp フォーラム
https://forums.mozillazine.jp/

ユーザ・パスワードが意図しない箇所に表示
https://forums.mozillazine.jp/viewtopic.php?f=2&t=16600
ページ 11

作成者:  G1555 [ 2017年4月26日(水) 09:55 ]
記事の件名:  ユーザ・パスワードが意図しない箇所に表示

現在Firefox53.0を使用しております。
ある会員サイトの管理画面でパスワードの保存を掛けているのですが同じサイトの一般表示している登録フォームを表示すると
そのフォーム内に管理画面のIDとパスワードが表示されてしまいます。

他のブラウザや端末からですと症状が起きず「オプション>セキュリティ」の【保存されているログイン情報】から情報を消すと
表示されなくなるのでこの情報が表示されていると思われます。

私固有の状態であるのならよいのですが会員サイトですのでユーザの方で同じ症状があるとまずいので何かご存知であれば
お教え頂きたいと思います。

作成者:  pal [ 2017年4月26日(水) 10:43 ]
記事の件名:  Re: ユーザ・パスワードが意図しない箇所に表示

その会員サイトは、G1555さんが運営していて、登録ユーザー(つまり他人)のIDなどが表示されていると言うことですか?

とある会員サイトに登録しているだけで、G1555さんの画面に、他人のIDなどが表示されているのですか?
これはありえないことですが。


引用:
「オプション>セキュリティ」の【保存されているログイン情報】から情報を消すと
表示されなくなるのでこの情報が表示されていると思われます。

であれば、ご自身が保存している情報が表示されているだけであって、それを保存していない他人には表示されることはなく、心配することはありません。

作成者:  G1555 [ 2017年4月26日(水) 11:01 ]
記事の件名:  Re: ユーザ・パスワードが意図しない箇所に表示

palさん

ご返信ありがとうございます。
表示されているのは私の管理画面へのログインユーザ・パスワードです。

私の説明不足ですみません、このユーザ・パスワードは他の方には表示されないと思うのですが
ユーザの方が保存されている情報が表示された場合ですとまずと思い投稿させて頂きました。

管理画面と登録フォームなのですが管理画面はサイトの説明等のページを作るのにCMSを使用し
会員部分はPHPで作成しております。

同一のシステムであれば何等かバグで今回の症状が起こってるかとも思われるのですが
別のもので起きているので何かご存知の方がいらっしゃれば多し頂けと思っております。

作成者:  pal [ 2017年4月26日(水) 12:56 ]
記事の件名:  Re: ユーザ・パスワードが意図しない箇所に表示

会員サイトをご自身で運営されている、ということでよろしいのかな。

サーバーに保存されているものが表示されるわけではありません。
あくまでも、ご自身が使っているFirefoxに保存されているものが表示されているだけです。


[余談]
Bold(太字)などの文字装飾は、かえって読みづらくなる場合がありますので、ムリにお使いにならなくて大丈夫です。

作成者:  G1555 [ 2017年4月26日(水) 14:32 ]
記事の件名:  Re: ユーザ・パスワードが意図しない箇所に表示

palさん

返信ありがとうございました。太字はコピペでついてしまったようです。

会員サイトの運営は私は行っておりません、運営されているエンドユーザがいらっしゃいます。
CMSの部分を私が導入、ページ等を作成して私がレンタルしているサーバー上で動かしております。
会員部分のPHPも同じサーバー上で動作してますが作成は別の者が行いました。
ですのでサイトデータの管理を行っております。

私自身のブラウザに保存した情報が表示されているという状態だろうなとは思っております。
運営されているエンドユーザからはこの症状は出ておりませんが会員希望のユーザでその方がブラウザ
に保存している情報が出た場合、それについての問い合わせや運営されているエンドユーザからの調査依頼
が出る可能性もあるので情報収集をしております。

こういった症状に心当たりある方お教え頂ければと思います。

作成者:  諸行無常 [ 2017年4月26日(水) 19:33 ]
記事の件名:  Re: ユーザ・パスワードが意図しない箇所に表示

G1555 さんが書きました:
現在Firefox53.0を使用しております。
ある会員サイトの管理画面でパスワードの保存を掛けているのですが同じサイトの一般表示している登録フォームを表示すると
そのフォーム内に管理画面のIDとパスワードが表示されてしまいます。
他のブラウザや端末からですと症状が起きず「オプション>セキュリティ」の【保存されているログイン情報】から情報を消すと
表示されなくなるのでこの情報が表示されていると思われます。
私固有の状態であるのならよいのですが会員サイトですのでユーザの方で同じ症状があるとまずいので何かご存知であれば
お教え頂きたいと思います。

pal さんが書きました:
サーバーに保存されているものが表示されるわけではありません。
あくまでも、ご自身が使っているFirefoxに保存されているものが表示されているだけです。

G1555 さんが書きました:
私自身のブラウザに保存した情報が表示されているという状態だろうなとは思っております。
運営されているエンドユーザからはこの症状は出ておりませんが会員希望のユーザでその方がブラウザ
に保存している情報が出た場合、それについての問い合わせや運営されているエンドユーザからの調査依頼
が出る可能性もあるので情報収集をしております。

多数の Add-ons を実装し、カスタマイズも施したものを更新しながら長年使用しています。もはや、default 仕様のものとは 「UI」 も変貌してしまっています。そのため、適切なコメントをできかねますが、実機を基に、補足解説を加えさせていただきます。

先ず
メニュー:オプション > 検索 > 既定の検索エンジンの項で、
「ロケーションバーに検索候補を表示する」を有効化していると「履歴」に残されている関連したものが「選択」候補として表示されます。

そのロケーションバーに表示する候補は:同メニュー > プライバシー > ロケーションバーで、表示の有効/無効化を任意選択できます。

「履歴」は、同メニュー > プライバシー > 履歴で管理します。
>「検索やフォームの入力履歴を記憶させる」
>「Firefox の終了時に履歴を消去する」を有効化すれば、再起動時には、履歴を抹消できます。

それらの拡張機能(Add-ons)として
◆ SettingSanity:上述の「オプション」に有効/無効化が可能な事項を追加する
https://addons.mozilla.org/ja/firefox/addon/settingsanity/
◆ AskForSanitize:上述の「Firefox の終了時に履歴を消去する」を具体(項目の細分)化して、個別制御できる
https://addons.mozilla.org/ja/firefox/addon/askforsanitize/?src=external-Add-ons_Manager_Context_Menu-extension
◆ Cookies Exterminator:クッキーとローカルストレージオブジェクトを詳細制御し、自動削除機能を強化する
https://addons.mozilla.org/ja/firefox/addon/cookies-exterminator/
◆ Do Not Save Password:ブラウザへのパスワード保存機能を無効化します。また、起動する度に保存済みのパスワードを自動消去します。
https://addons.mozilla.org/ja/firefox/addon/do-not-save-password/
◆ Show My Password:パスワードフィールドはスクランブル(*****)されていますが、マウスホバーすることで、一時表示化(任意設定とカスタマイズが可)ができる。
https://addons.mozilla.org/ja/firefox/addon/show-my-password/?src=dp-dl-othersby
◆ Session Manager:セッション自動バックアップ機能ですが、この機能で、バックアップの要/不要項目などの詳細管理が強化できます。
https://addons.mozilla.org/ja/firefox/addon/session-manager/?src=search
などが、高評価のようです。

あくまでもカスタマイズした実機(52.0.1)での解説です。
Reply が、的外れかもしれませんが、一助にでもなれば幸いです。

作成者:  諸行無常 [ 2017年4月26日(水) 20:17 ]
記事の件名:  Re: ユーザ・パスワードが意図しない箇所に表示

諸行無常 さんが書きました:
あくまでもカスタマイズした実機(52.0.1)での解説です。

訂正をしたく、「編集」を操作したが、当機での編集機能がロックされてしまったので、「返信」にて、訂正させていただきます。
>実機は、Firefox 53.0 です。

作成者:  pal [ 2017年4月26日(水) 21:11 ]
記事の件名:  Re: ユーザ・パスワードが意図しない箇所に表示

Firefoxに表示されるのは、あくまでも、そのFirefoxに保存されているものだけです。

AさんのFirefoxにBさんのFirefoxに保存されているデータは表示されません。
逆も然り。

当然のことながら、サーバーに保存されているデータが一般のユーザーのところに表示されることはありません。


ユーザーから、「IDやパスワードを入力しようとしたら、(候補が)いろいろ表示されてるけど何で?」と聞かれたら、「(ユーザー自身が)それらを保存するようにしているからです。自動補完機能によって(候補が)表示されるようになっています。」と答えるほかないでしょう。
自動補完機能はどのブラウザーにも備わった機能のはずです。
https://support.mozilla.org/ja/kb/contr ... s-in-forms
https://pc-karuma.net/internet-explorer-autocomplete/

ページ 11 All times are UTC + 9 hours
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/