LP 1088561 - part 2, fix all update forms to not show saved passwords
authorBen Shum <bshum@biblio.org>
Thu, 20 Dec 2012 19:32:46 +0000 (14:32 -0500)
committerBen Shum <bshum@biblio.org>
Sun, 23 Dec 2012 20:03:35 +0000 (15:03 -0500)
Bug re-opened due to locating a few other locations in my account area
where the password was being saved by browsers like Firefox instead of
requiring users to key in current password to make changes.

This patch covers those two additional cases and changes the quoting
around the first case to be more consistent with the rest of the line.

Signed-off-by: Ben Shum <bshum@biblio.org>
Signed-off-by: Simon Mai <hieu.mai@mnsu.edu>
Open-ILS/src/templates/opac/myopac/update_email.tt2
Open-ILS/src/templates/opac/myopac/update_password.tt2
Open-ILS/src/templates/opac/myopac/update_username.tt2

index 6b662bd..ceb1a6b 100644 (file)
@@ -17,7 +17,7 @@
 
 [% END %]
 
-<form method='POST' id='account-update-email'>
+<form method='POST' id='account-update-email' autocomplete='off'>
     [% IF CGI.param("return_to_referer") %]
     <input type="hidden" name="redirect_to" value="[% ctx.referer | html %]" />
     [% END %]
index 0d3d461..7b77fe7 100644 (file)
@@ -21,7 +21,7 @@
     </div>
 [% END %]
 
-<form method='POST' id='account-update-email' autocomplete="off">
+<form method='POST' id='account-update-email' autocomplete='off'>
     <table> 
         <tr><td>[% l('Current Password') %]</td><td><input type='password' name='current_pw'/></td></tr>
         <tr><td>[% l('New Password') %]</td><td><input type='password' name='new_pw'/></td></tr>
index a3a0bd2..546c071 100644 (file)
@@ -25,7 +25,7 @@
 
 [% END %]
 
-<form method='POST' id='account-update-email'> 
+<form method='POST' id='account-update-email' autocomplete='off'
     <table> 
         <tr><td>[% l('Current Username') %]</td><td>[% ctx.user.usrname | html %]</td></tr>
         <tr><td>[% l('Current Password') %]</td><td><input type='password' name='current_pw'/></td></tr>