没有用user.username和user.password 为啥也能运行成功

<form action="loginAction.action" >

    用户名：<input type="text" name="username"/><br>

    密码：<input type="password" name="password"/><br>

    <input type="submit" value="登录"/>

   </form>