Naturalmente e` una cosa che dipende dal browser.

In effetti non ci sarebbe nulla di male nel cancellare il campo. Quello che non e` accettabile e` scriverlo, e se un browser lo lascia fare, vuol dire che permette ad un webmaster di leggere tutti i file del disco rigido senza chiedere consenso all'utente (soprattutto quelli che si sa dove stanno, tipo i cookies e/o i preferiti e/o le password dando modo di fare un profilo dell'utente).

Naturalmente la cosa e` grave se si naviga in internet, mentre se si e` in locale o su una intranet, le protezioni possono essere piu` basse, e IE di default le tiene piu` basse.

Ciao
Michele