做项目时，发现登录时双击文本框，以前输入的用户名还在，安全性不高

<input type="text" name="textfield" autocomplete="off">

autocomplete属性可以让历史记录不显示

解释：

    HTML的输入框可以拥有自动完成的功能，当你往输入框输入内容的时候，浏览器会从你以前的同名输入框的历史记录中查找出类似的内容并列在输入框下面，这样就不用全部输入进去了，直接选择列表中的项目就可以了。

        但有时候我们希望关闭输入框的自动完成功能，例如当用户输入内容的时候，我们希望使用AJAX技术从数据库搜索并列举而不是在用户的历史记录中搜索。

        关闭输入框的自动完成功能有3种方法：

        1、普通情况，即默认情况，AutoComplete是打开的，在【IE-工具-内容-自动完成】选项里面设置即可。

        2、有时候我们并不需要AutoComplete，例如需要用户自己再次输入而非自动完成。只要将所在表单元素的autocomplete属性设置为off即可。    
      <form><input type="text" name="textfield" autocomplete="off"></form>

      3、那么，如果所有表单元素都不想使用autocomplete功能呢？设置form的autocomplete为"on"或者"off"来开启或者关闭自动完成功能；如：
    <form autocomplete="off"><input type="text" name="textfield"></form>

      如果如上这句所改之后，注册表单中所有的输入框不再会有“记忆”，从另一方面实际也起到了保密作用。