Enviar clave de una pagina a otra en php

[parrctc]

soy novato en php y necesito que me ayuden si es posible.
estoy haciendo una pagina con clave, cuando recibo la clave lo hago de esta manera:
$usu=$_POST['usu'];
$pas=$_POST['pas'];

pero cuando quiero enviar a otro formulario para procesar o un formulario tipo menu, lo hago de la siquiente manera
<form name="mostrar_datos" method="post" action="">
<input type="hidden" name="usu" value="<?php echo $usu;?>">
<input type="hidden" name="pas" value="<?php echo $pas;?>">
<input type="submit" name="Submit" value="Buscar">
</form>

el problema es que si pongo ver codigo fuente en el navegador me aparece:
<input type="password" name="usu" value="admin">
<input type="hidden" name="pas" value="pepe">

como puedo hacer para que no se vea la clave y el usuario?
esta es la mejor manera para pasar claves de una pagina a otra ?
desde ya muchas gracias!!!

[loncho_rojas]

primero que nada, si vas a pasar una clave, tu INPUT debe ser del TYPE="PASSWORD"... tampoco deberias hacer un ECHO de ese dato, deberias crear otra manera menos debil de pasar una variable.. por ejemplo..

Primero validas al usuario y luego le haces llenar los datos una vez validado..

[David]

Una manera de persistir variables entre páginas es usando sesiones.

[loncho_rojas]

Pero no es seguro usar una sesion para guardar un password.. Es efectivo, pero no seguro!!

[David]

¿Por qué? Necesario probablemente no sea (no veo por qué vas a necesitar pasar el password entre páginas), pero por qué no es seguro.

[loncho_rojas]

Bueno, la intencion no es confundir al amigo, era solo un punto de vista, pero solo para terminar (y capaz estoy equivocado)...

Asegurame que no se puede tomar el dato de una sesion, o una cookie, y te doy la razon!

[David]

De poder, se puede. Pero es como decir que es inseguro guardar la contraseña en una base de datos porque de allí también se podría tomar el dato.

En algún lado habrá que guardarlo si se necesita utilizar. Los datos de la variable de sesión se guardan en el servidor; y se usa un hash (normalmente guardado en una cookie) para que la sesión sea individual.

[loncho_rojas]

Jaja, y si, si vamos por eso cualquier dato puede no estar a salvo, y bueno, dejemos que el amigo tambien postee algo, jaja.

Feliz navidad para ti

[parrctc]

Gracias. La verdad impresionante lo rapido que contestaron.
Pero como hago para tener por ejemplo un formulario menu con varias opciones (formularios php) y luego llamar a cada uno de estos pasando usuario y clave que lo recibi del formulario login?
porque mi idea es que al llamar el formulario ingresar_matricula.php por ejemplo,
en este formulario tendria que validar usuario y contraseña porque sino cualquiera pone la direccion y estaria entrado a ingresar matriculas.
la manera mas facil que encontre en internet fue esta pasando por el metodo post tipo invisible, el tema esta en que si pongo ver codigo fuente del navegador me aparece la clave y usuario.
Podrian darme un ejemplo practico para pasar claves entre paginas?
gracias!!!

[_-ZeuS-_]

jaja, que buena discución, yo la verdad la mando a sessión y la codifico, como pues fácil de 2 maneras la dificil es utilizando un encriptador que cree que usa AES-256 pero eso lo hago cuando necesito usar unos ids que necesito en mi sistema siempre, y la otra es creando una nueva clave o codificandola puedes usar los comandos en hexadecimal

base64_decode y base64_encode para decodificar y codificar o el base()

de esta manera si bien no mantienes una seguridad WOW de confiable garantizas ke los usuarios no puedan ver el código.

por otro lado recuerda ke lo úniko seguro de un sistema es la inseguridad que posee... pasarla a sessión es un manejo de seguridad en la web debido a que a diferencia de los cookies estas sessiones se crean en archivos dentro del servidor y son tratadas a nivel del server

[darklegend]

parrctc nose si entendi bien lo que quieres corrigeme pero no deberias usar una base de datos para validar los usuarios y al validar que te de acceso a tus paginas o formularios mediante un
session_start();
if(!($_SESSION["login"]=="validado"))
y al darte validado ya puedes acceder.....asi tu clave no la puedes ver por el codigo fuente.... tengo una pagina antigua que usaba base de datos y validacion de usuarios si queres algunos consejos me pueden escribir a [email protected] y te doy algunos consejos mas especificos espero que te sirva
Feliz navidad a todos.......

[_-ZeuS-_]

en realidad ya no necesitas hacer un session_start, pero en fin la manera como kontrolas los accesos yo siempre la manejaba con sessiones y la activación de igual manera entonces si el usuario no estaba "autenticado" en sessión simplemente no podía ingresar para eso cree una función ke validaba el ingreso o botaba de la página simplemente la llamaba en una función y voila todo bien.

[parrctc]

ok, muchisimas gracias voy a investigar un poco el tema de sesiones y lo voy a hacer de esa manera.
Muchas gracias !!!