CGI新手，请教Cookie相关的问题

[everysmile]

刚接触CGI开发，对于CGI中 与Cookie相关的操作 有些疑惑，来此求确认：
1）我们常见的网站 保存登录用的用户名以及相应的密码 是基于什么机制实现的?
2）如果用户名以及相应的密码都是用cookie存在本地的话，密码是否有被泄露的风险，毕竟是存在用户的机器上的；
3）续2），如果没有密码被泄露的风险，是基于什么机制如何实现的呢？
4）续2），如果密码不是存在本地的Cookie里面的话，那是如何实现 用户下次登录不用输入密码的效果的呢？

请各位高手对于菜鸟的问题，指点指点，多谢多谢~

[everysmile]

高人回复啊~~ 难道是我发错版块了，求指点~~

[everysmile]

继续顶贴 求指点。。

[RobinTang]

密码自动填充？有可能是浏览器自动记住的，并不一定需要存到Cookie，看浏览器保存的是什么形式了。当然你想通过Cookie和JS来做也行，只是很少有这样的吧。大部分浏览器都支持记住密码功能的。 还有，你没有发现吗，登陆界面里面你看到的大部分都是记住登陆状态（而非记住密码），也就是服务器设置了会话的Cookie过期的时间比较长而已（而不是关闭浏览器就清除），这样下次打开该网站的时候还是被认为是登陆了的状态。 或许我没有理解你的问题，我也只能讲这些了。 还有，这个不是CGI相关的吧，只少不是很相关吧，难道你是想自己写CGI然后让它支持密码填充？

[everysmile]

引用 3 楼 trbbadboy 的回复:

密码自动填充？有可能是浏览器自动记住的，并不一定需要存到Cookie，看浏览器保存的是什么形式了。当然你想通过Cookie和JS来做也行，只是很少有这样的吧。大部分浏览器都支持记住密码功能的。 还有，你没有发现吗，登陆界面里面你看到的大部分都是记住登陆状态（而非记住密码），也就是服务器设置了会话的Cookie过期的时间比较长而已（而不是关闭浏览器就清除），这样下次打……

多谢回复，之前的理解有些偏差，后来再进一步地理解后，与你说的差不多。。