autocomplete 属性 (HTML)

[11] HTML のフォーム制御子の autocomplete 属性は、自動補完を有効とするべきかどうかを指定します。

[13]

状態: WHATWG 勧告案 (WD~LC)
要素: form、input
type: text, password, date, datetime, datetime-local, month, week, time, email, url, number, range, search, color, tel
属性名: autocomplete (auto complete (]自動補完]) より)
属性値: 列挙型 (>>14)
既定値: on (>>15)

仕様書

[54] HTML 5
- form http://www.whatwg.org/specs/web-apps/current-work/#attr-form-autocomplete
- input http://www.whatwg.org/specs/web-apps/current-work/#attr-input-autocomplete

属性値

[14] 指定可能な属性値:

[15] on (既定値): フォーム制御子の入力データは特に注意を要するほどではなく、以前入力した値を利用者エージェントが覚えていてくれることを利用者が期待してもよい性質のものであることを示します。 WF2 2.9
[16] off フォーム制御子の入力データが特に注意を要するものである (例: 核兵器の合言葉。) か、決して再利用されることのないものである (例: 銀行口座の一時合言葉。) ことから、利用者エージェントが候補値を提示できるようにせずに、利用者が毎回入力するべきであることを示します。 WF2 2.9

[17] autocomplete 属性値が off の場合、利用者エージェントは、その欄の値を記憶するべきではありません。 WF2 2.9

[18] >>17 以外の場合、利用者エージェントは、利用者がその欄に入力した値を記憶し、以後利用者がその頁に戻った時に利用者エージェントがフォームを予め埋めてられるようにして構いません。 WF2 2.9

[3] WinIE 6 で試してみましたが、値の大文字・小文字は区別しませんでした。

[27] WinIE 6 では、 form/@autocomplete='off' のときは、 input/@autocomplete の指定は無視されます。そうでないときは無視されません。

レンダリング

[19] Web Forms 2.0 は、自動補完の機構を具体的には定義していません。利用者エージェントは、仕様書に違反しない範囲内で、安全性や個人情報保護を考慮した上で自由に自動補完機構を実装して構いません。 WF2 2.9

[21] 利用者エージェントは、利用者がこの属性への対応を無効化できるようにして構いません。この属性への対応は既定状態で有効にするべきです。無効化すると安全性の問題が生じる虞があるので、利用者が簡単に無効化できるようにするべきではありません。 WF2 2.9

[8] Mozilla では autocomplete 属性つきの input 要素は赤枠で表示されます。

安全性

[9] 自動補完のための記録を取っておくと、その記録の保管場所や保管方法 (ファイルのアクセス権など) によっては第3者に見られてしまうことがあります。また、実際のフォーム入力時に候補を画面の後ろから覗き込まれたり、他人に使わせた時に見られてしまったりすることもあります。会員番号やクレジット・カードの番号などが漏れてしまうと危険ですし、そうでなくても本人の知られたくない個人的な情報を知られてしまう危険性があります。

利用者エージェントは:

完全に自動補完を無効にできるべきです。
自動補完が有効かどうか簡単に確認できるべきです。
記録の保管方法について、その環境に合わせた安全な方法を採用するべきです。
記録の一部又は全部を手動で消去できるべきです。
窓を閉じた時や他のサイトに移動した時など、適当な時期に自動的に記録を消去する機能があると便利です。
サイト (ドメインや path) によって記録するかしないか選択できる機能があると便利です。
共用の計算機での利用を想定するなら、自動補完を使用するかの設定 (を含む各種の設定) に管理者権限を要求 (例えば合言葉を要求) できるようにするべきです。
個々のフォームや入力欄ごとに記録を消去する機能があると便利です。

管理者は:

共用の計算機では自動補完を無効にしておくべきです。
共用の計算機では自動補完を使用するかの設定 (を含む各種の設定) を一般の利用者が行えなくするべきです。

利用者は:

自動補完が有効かどうかに注意するべきです。
共用の計算機で自動補完が有効になっていた場合、使用後に必ず記録を消去するべきです。

歴史

誕生

・・・

Web Forms 2.0 による標準化

[12] Web Forms 2.0
- 2.9. The autocomplete attribute IW:WF2:"#the-autocomplete"

[23] 銀行業界では、 Webサイトの入力欄で自動補完を無効化できることを非常に強く望んでおり、それを受けて多くの利用者エージェントが autocomplete 属性を実装していました。 WF2 2.9

[22] W3C はこの状況を無視してきましたが、 Web Forms 2.0 は当初から autocomplete 属性を提案の中に含めていました。

`form` `autocomplete`

[53] 元々 HTML5 への WF2 の併合後、IE は form 要素にも autocomplete 属性を持っており、それへの対応が必要であろうと仕様書の注釈に記されていました。

[51] ですが、実際利用率は高くなく、一旦は不必要と判断されました。

(X)HTML5 Tracking (2008-12-24 22:46:29 +09:00 版) http://html5.org/tools/web-apps-tracker?from=2564&to=2565

give up on <form autocomplete>.

IE also applies it to <form> elements, but only 0.09% of pages use it there, so we don't support that. (It doesn't apply it to <textarea>, so we don't support it there either.)

[52] 2009年になって再考されて仕様に追加されました。

(X)HTML5 Tracking (2009-07-26 18:34:56 +09:00 版) http://html5.org/tools/web-apps-tracker?from=2797&to=2798

実装

[1] form 要素及び input 要素の autocomplete 属性は、 WinIE 5+ で実装されています。

[24] WinIE 6 では、設定で自動補完しないことになっている場合には、この属性の値が上書きすることはありません。

[7] >>6 によると、 Netscape 6.2 / Mozilla 0.9.4 以降では form 要素の autocomplete 属性に対応しています。

[44] Chrome は指定がない時でも、 input に関連付けられている label が例えば「住所」だと住所扱いしてくれるみたいです。部分一致ではなく完全一致のようで、「住所2」だと認識されません。 2024-01-12T08:33:12.000Z

例

[20]

<p>Account: <input type="text" name="ac" autocomplete="off" /></p>
<p>PIN: <input type="text" name="pin" autocomplete="off" /></p>

銀行の Webサイトでは、この例のように、自動補完を無効化させたいことがよくあります。 WF2 2.9

[49] ログイン(SSLモード) - Yahoo! JAPAN (2007-07-03 23:33:48 +09:00 版) https://login.yahoo.co.jp/config/login

autocomplete="off" が form にだけ指定されています。

(名無しさん)

<input name="data[Tag][text]"  autocomplete="off" size="10" style="width:200px;" value="" type="text" id="TagText" />

なんで off にしてるのだろう? (名無しさん)

歴史

[2] HTML AUTOCOMPLETE - HTML Code Tutorial http://www.htmlcodetutorial.com/forms/_INPUT_AUTOCOMPLETE.html

[41] 移転先: <input autocomplete=""> » (2019-04-22 15:25:26 +09:00) https://html.com/attributes/input-autocomplete/

[3] Autocomplete feature of Internet Explorer http://www.geocities.com/technofundo/tech/web/ie_autocomplete.html
[5] IW:WWWTest:"html/form/winie"
[6] How to Turn Off Form Autocompletion http://devedge.netscape.com/viewsource/2003/form-autocompletion/

[55] Web Applications 1.0 r5332 Change how .autocomplete is reflected.Fixing http://www.w3.org/Bugs/Public/show_bug.cgi?id=9636 ( (2010-08-25 04:40:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=5331&to=5332

[56] Android のWebブラウザーは <input type=email> があると <input type=password> の自動補完がきかなくなるらしいです。 2011-01-09T06:00:19.300Z

[57] [whatwg] Search-suggestions without scripting ( (2012-05-05 09:41:41 +09:00 版)) http://lists.whatwg.org/htdig.cgi/whatwg-whatwg.org/2012-May/035681.html

[58] [chrome] Index of /trunk/src/chrome/test/data/autofill/heuristics/input ( (2012-07-24 01:11:55 +09:00 版)) https://src.chromium.org/viewvc/chrome/trunk/src/chrome/test/data/autofill/heuristics/input/

[59] Web Applications 1.0 r7208 Rearrange how 'autocomplete' is defined to make it possible to apply it to other controls ( (2012-07-27 04:10:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7207&to=7208

[60] Web Applications 1.0 r7222 The second coming of autocomplete: now with lots more granularity. ( (2012-08-02 08:38:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7221&to=7222

[61] [whatwg] A mechanism to improve form autofill ( (2012-08-03 04:40:21 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2012-August/036791.html

[62] Autofill forms - Google Chrome Help ( (2012-08-04 00:12:30 +09:00 版)) https://support.google.com/chrome/bin/answer.py?hl=en&answer=142893&p=settings_autofill

[63] Web Applications 1.0 r7242 Typo in field name for autocomplete ( (2012-08-10 12:10:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7241&to=7242

[64] IRC logs: freenode / #whatwg / 20120802 ( (2012-08-17 23:51:17 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20120802

[65] [whatwg] Autocomplete and autofill features and feedback thereon ( (2012-11-21 01:51:30 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2012-November/038039.html

[66] [whatwg] Autocomplete and autofill features and feedback thereon ( (2012-11-21 01:51:30 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2012-November/038039.html

[67] Web Applications 1.0 r7520 Fix autocomplete features based on recent feedback. ( (2012-11-21 10:19:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7519&to=7520

[68] [whatwg] Autocomplete and autofill features and feedback thereon ( (2012-12-11 03:49:12 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2012-December/038302.html

[69] IRC logs: freenode / #whatwg / 20121211 ( (2012-12-16 20:51:32 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20121211

[70] Web Applications 1.0 r7983 Clarify formats for autofill fields ( (2013-06-18 08:27:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7982&to=7983

[71] [whatwg] Proposal:Improve internationalization in the autocomplete attribute ( (2013-06-18 08:27:19 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2013-June/039761.html

[72] Web Applications 1.0 r8100 Add 'country-name' field to autofill section, and some editorial polish around there. ( (2013-07-30 05:47:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=8099&to=8100

[73] Web Applications 1.0 r8384 Define some authoring conformance criteria that e.g. prevent autocomplete='shipping tel' being set on an <input type=date> ( (2014-01-08 09:24:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=8383&to=8384

[74] Web Applications 1.0 r8383 Make the spec consistent on whether <select> takes autocomplete= (it now unambiguously does; this is, I believe, a new feature that browsers don't yet support).]] ( (2014-01-08 08:36:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=8382&to=8383

[75] Passsword managers and autocomplete='off' ( (Joel Weinberger 著, 2013-12-13 04:20:52 +09:00 版)) http://lists.w3.org/Archives/Public/public-webapps/2013OctDec/1002.html

[76] [whatwg] Various autocomplete="" topics ( (2014-04-03 09:49:45 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2014-April/126960.html

[77] Web Applications 1.0 r8569 Make 'autocomplete' and 'autocompleteerror' bubble, like 'submit'. ( (2014-04-10 07:22:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=8568&to=8569

[78] Web Applications 1.0 r8569 Make 'autocomplete' and 'autocompleteerror' bubble, like 'submit'. ( (2014-04-10 07:22:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=8568&to=8569

[79] Web Applications 1.0 r8573 Add some autofill keywords for usernames and passwords. ( (2014-04-15 03:03:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=8572&to=8573

[80] [whatwg] Various autocomplete="" topics ( (2014-04-11 23:48:24 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2014-April/254094.html

[81] [whatwg] Various autocomplete="" topics ( (2014-04-25 23:55:06 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2014-April/254174.html

[82] Web Applications 1.0 r8648 autofill: requestAutocomplete() should not need the form in a Document; section-* should be opaque. ( (2014-05-23 03:52:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=8647&to=8648

[83] Web Applications 1.0 r8654 Change how addresses are marked up for autofill, since some locales don't fit the region/locality split ( (2014-06-05 08:26:00 +09:00 版)) http://html5.org/r/8654

[84] Web Applications 1.0 r8656 Add 'autocomplete' IDL attribute to HTMLSelectElement for consistency. ( (2014-06-05 11:18:00 +09:00 版)) http://html5.org/r/8656

[85] Web Applications 1.0 r8735 Add transaction-currency and transaction-amount fields for autofill. ( (2014-08-30 07:57:00 +09:00 版)) http://html5.org/r/8735

[86] Web Applications 1.0 r8736 allow autocomplete to be specified on type=hidden ( (2014-09-03 06:29:00 +09:00 版)) http://html5.org/r/8736