احراز هویت – فرم ورود – ورود و رمز عبور اشتباه در پاسخ پاسخ داده شد

من برنامه وب را آزمایش می کنم که در صورت ورود نادرست، پاسخ ورود شامل ورود و رمز ورود قبل و (رمز نادرست) را ارسال می کند. این مقادیر در ارزش ویژگی است، مانند در این مثال:


آیا این یک رفتار صحیح است، آیا هیچ توصیه ای در رابطه با این مسئله وجود دارد؟