* [CODE(HTMLe)@en[autocomplete]] 属性 (HTML)

[11] [[HTML]] の[[フォーム制御子]]の
[DFN[[CODE(HTMLa)@en[autocomplete]] [[属性]]]]は、
[[自動補完]]を有効とするべきかどうかを指定します。

[13]
:状態:[[WHATWG]] [[WD]]
:[[要素型]]:
[CODE(HTMLe)@en[[QN[[[input]][http://www.w3.org/1999/xhtml]]]] 
[SRC@en[WF2]],
[CODE(HTMLe)@en[[QN[[[form]]][http://www.w3.org/1999/xhtml]]]]
(非標準)
:[CODE(HTMLa)@en[[[type]]]]:[CODE(HTML)@en[[[text]]]],
[CODE(HTML)@en[[[password]]]],
[CODE(HTML)@en[[[date]]]], [CODE(HTML)@en[[[datetime]]]],
[CODE(HTML)@en[[[datetime-local]]]], [CODE(HTML)@en[[[month]]]],
[CODE(HTML)@en[[[week]]]], [CODE(HTML)@en[[[time]]]],
[CODE(HTML)@en[[[email]]]], [CODE(HTML)@en[[[url]]]],
[CODE(HTML)@en[[[number]]]], [CODE(HTML)@en[[[range]]]]
:[[属性名]]:[CODE(HTMLa)@en[[[autocomplete]]]]
([Q@en[auto complete]] ([Q[自動補完]]) より)
:[[属性値]]:[[列挙型]] (>>14)
:[[既定値]]:[CODE(HTML)@en[[[on]]]] (>>15)

[12]
仕様書:
- [[Web Forms 2.0]]
-- [CSECTION@en[2.9. The [CODE(HTMLa)@en[[[autocomplete]]]] attribute]]
<IW:WF2:"#the-autocomplete">

** 属性値

[14]
指定可能な[[属性値]]:
-[15] [CODE(HTML)@en[[[on]]]] ([[既定値]]):
[[フォーム制御子]]の入力データは特に注意を要するほどではなく、
以前入力した値を[[利用者エージェント]]が覚えていてくれることを[[利用者]]が期待してもよい性質のものであることを示します。
[SRC@en[WF2 2.9]]
-[16] [CODE(HTML)@en[[[off]]]]
[[フォーム制御子]]の入力データが特に注意を要するものである
(例: [[核兵器]]の[[合言葉]]。) か、
決して再利用されることのないものである
(例: [[銀行口座]]の[[一時合言葉]]。) ことから、
[[利用者エージェント]]が候補値を提示できるようにせずに、
[[利用者]]が毎回入力するべきであることを示します。
[SRC@en[WF2 2.9]]

[17]
[CODE(HTMLa)@en[[[autocomplete]]]] [[属性値]]が
[CODE(HTML)@en[[[off]]]] の場合、
[[利用者エージェント]]は、
その[[欄]]の[[値]]を記憶[['''するべきではありません''']]。
[SRC@en[WF2 2.9]]

[18]
>>17 以外の場合、[[利用者エージェント]]は、
[[利用者]]がその[[欄]]に入力した[[値]]を記憶し、
以後[[利用者]]がその[[頁]]に戻った時に[[利用者エージェント]]が[[フォーム]]を予め埋めてられるように[['''して構いません''']]。
[SRC@en[WF2 2.9]]

[3] [[WinIE 6]] で試してみましたが、
[[値]]の[[大文字]]・[[小文字]]は区別しませんでした。

[27]
[[WinIE 6]] では、
[CODE(HTML)[form/@autocomplete='off']] のときは、
[CODE(HTML)[input/@autocomplete]] の指定は無視されます。
そうでないときは無視されません。

[[#comment]]

** レンダリング

[19]
[[Web Forms 2.0]] は、[[自動補完]]の機構を具体的には定義していません。
[[利用者エージェント]]は、仕様書に違反しない範囲内で、
[[安全性]]や[[個人情報保護]]を考慮した上で自由に[[自動補完]]機構を実装[['''して構いません''']]。
[SRC@en[WF2 2.9]]

[21]
[[利用者エージェント]]は、
[[利用者]]がこの[[属性]]への対応を無効化できるように[['''して構いません''']]。
この[[属性]]への対応は既定状態で有効に[['''するべきです''']]。
無効化すると[[安全性]]の問題が生じる虞があるので、
[[利用者]]が簡単に無効化できるように[['''するべきではありません''']]。
[SRC@en[WF2 2.9]]

[8] [[Mozilla]] では [CODE(HTMLa)@en[[[autocomplete]]]] 
[[属性]]つきの [CODE(HTMLe)@en[[[input]]]] 
[[要素]]は赤枠で表示されます。

[[#comment]]

** 安全性

[9] [[自動補完]]のための記録を取っておくと、
その記録の保管場所や保管方法 [WEAK[([[ファイル]]の[[アクセス権]]など)]] 
によっては第3者に見られてしまうことがあります。また、
実際の[[フォーム]]入力時に候補を[[画面]]の後ろから覗き込まれたり、
他人に使わせた時に見られてしまったりすることもあります。
[[会員番号]]や[[クレジット・カード]]の番号などが漏れてしまうと危険ですし、
そうでなくても本人の知られたくない個人的な情報を知られてしまう危険性があります。

[[利用者エージェント]]は:
- 完全に[[自動補完]]を無効にできるべきです。
- [[自動補完]]が有効かどうか簡単に確認できるべきです。
- 記録の保管方法について、その環境に合わせた安全な方法を採用するべきです。
- 記録の一部又は全部を手動で消去できるべきです。
- [[窓]]を閉じた時や他の[[サイト]]に移動した時など、
適当な時期に自動的に記録を消去する機能があると便利です。
- [[サイト]] ([[ドメイン]]や [CODE(ABNF)@en[[[path]]]])
によって記録するかしないか選択できる機能があると便利です。
- 共用の[[計算機]]での利用を想定するなら、
[[自動補完]]を使用するかの設定 [WEAK[(を含む各種の設定)]]
に[[管理者]]権限を要求
[WEAK[(例えば[[合言葉]]を要求)]] できるようにするべきです。
- 個々の[[フォーム]]や入力欄ごとに記録を消去する機能があると便利です。

[[管理者]]は:
- 共用の[[計算機]]では[[自動補完]]を無効にしておくべきです。
- 共用の[[計算機]]では[[自動補完]]を使用するかの設定 
[WEAK[(を含む各種の設定)]] を一般の[[利用者]]が行えなくするべきです。

[[利用者]]は:
- [[自動補完]]が有効かどうかに注意するべきです。
- 共用の[[計算機]]で[[自動補完]]が有効になっていた場合、
使用後に必ず記録を消去するべきです。

[[#comment]]

** 歴史

[23]
[[銀行]]業界では、 [[Webサイト]]の入力欄で[[自動補完]]を無効化できることを非常に強く望んでおり、
それを受けて多くの[[利用者エージェント]]が
[CODE(HTMLa)@en[[[autocomplete]]]]
[[属性]]を[[実装]]していました。
[SRC@en[WF2 2.9]]

[22]
[[W3C]] はこの状況を無視してきましたが、
[[Web Forms 2.0]] は当初から
[CODE(HTMLa)@en[[[autocomplete]]]] 
[[属性]]を提案の中に含めていました。

[[#comment]]

** 実装

[1] [CODE(HTMLe)[[[form]]]] 要素及び
[CODE(HTMLe)[[[input]]]] 要素の
[CODE(HTMLa)[autocomplete]] 属性は、 [[WinIE]] 5+
で[[実装]]されています。

[24]
[[WinIE 6]] では、
設定で自動補完しないことになっている場合には、
この属性の値が上書きすることはありません。

[7] >>6 によると、 [[Netscape]] 6.2 / [[Mozilla]] 0.9.4 以降では 
[CODE(HTMLe)@en[[[form]]]] [[要素]]の 
[CODE(HTMLa)@en[[[autocomplete]]]] [[属性]]に対応しています。

[[#comment]]

** 例

[20]
[PRE(HTML example code)[
<p>Account: <input type="text" name="ac" autocomplete="off" /></p>
<p>PIN: <input type="text" name="pin" autocomplete="off" /></p>
]PRE]

[[銀行]]の [[Webサイト]]では、この例のように、
[[自動補完]]を無効化させたいことがよくあります。
[SRC@en[WF2 2.9]]

[[#comment]]

** 関連

[4] 関連する機能として、 [CODE(HTMLe)@en[[[input]]]] [[要素]]の [CODE(HTMLa)@en[[[vcard_name]]]] [[属性]]というのもあります。

[[#comment]]

** メモ

- [2] ''HTML AUTOCOMPLETE - HTML Code Tutorial'' <http://www.htmlcodetutorial.com/forms/_INPUT_AUTOCOMPLETE.html>
- [3] ''Autocomplete feature of Internet Explorer'' <http://www.geocities.com/technofundo/tech/web/ie_autocomplete.html>
- [5] <IW:WWWTest:"html/form/winie">
- [6] ''How to Turn Off Form Autocompletion'' <http://devedge.netscape.com/viewsource/2003/form-autocompletion/>

[[#comment]]

* メモ