Phpcms v9后台会员密码自动填写修正方法

最近就有Phpcms用户找来咨询，反馈说Phpcms v9后台修改会员信息会导致会员密码变更，希望我们提供技术支持、予以排查。我们测试一番，没有检查出问题所在，最后发现客户是使用手机登录后台，使用了浏览器记住密码功能，导致修改会员信息时自动将密码框，填写上管理员的后台登陆密码。

Phpcms后台修改会员时，有的客户在登录会员时，使用浏览器记住账户密码，在这个时候，PC或者手机浏览器浏览器会在修改会员时，自动将密码框，填写上你的后台登陆密码，而Phpcms v9默认程序写法在这里会检测输入判断确认密码这个判断，需要手动将鼠标放到确认密码中才会进行判断。

Phpcms v9后台会员密码自动填写具体修正正方法：

方法1：修改管理后台会员信息修改的模板，在密码输入一栏的input里边加上autocomplete="off"，这样做到禁止自动填写。

方法2：修改Phpcms v9本身的机制，加上判断：

在phpcms/modules/member/member.php中

增加：

if(empty($modelinfo['pwdconfirm']) && !empty($basicinfo['password'])){

    showmessage('请输入确认密码', HTTP_REFERER);

}

加上这个判断，这样修改就不用怕浏览器的记住密码了，希望对碰到这类问题的朋友有所帮助。

最近我们启用了Phpcms插件栏目：http://www.cmsyou.com/shop/plugins/，近期会抽空更新一些插件、Phpcms自定义组件出来，敬请期待！