Нужно ли вообще шифровать переменные POST/GET перед их отправкой?

Я создаю простой протокол безопасности для веб-сайта. В форме входа пользователь вводит свое имя пользователя и пароль. Однако, когда информация отправляется как $ _GET или $ _POST, у нее вообще нет безопасности, например: http://www.mysite.com/sendinfo.php?user=blah&pass=password123. Нужно ли вообще шифровать данные клиентов перед отправкой на сервер? Спасибо!Нужно ли вообще шифровать переменные POST/GET перед их отправкой?

источник

2011-02-27 Helix Nebula

НИКОГДА не отправляйте пароли в строке запроса! – KingCrunch

@KingCrunch Как мне отправить информацию? –

как POST, переменные querystring будут кэшироваться прокси-серверами, историями браузеров, а что нет. –

Если вы хотите гарантированное шифрование без использования клиентского кода, единственным механизмом является SSL (то есть URL https:).

источник

2011-02-27 22:26:04 Alnitak

** И ** использовать POST, а не GET. – Pointy

Нужно ли вообще шифровать переменные POST/GET перед их отправкой?

ответ

Смежные вопросы