envio de formularios seguros. No me cabe en la cabeza!

[darkgaze]

Estoy dandome en la cabeza. Es muy simple:

(es así, o al revés, es que no tengo aquí mis referencias, perdonad, pero haceos a la idea)

- si usas el método GET, se añaden los datos por URL, y eso no es seguro (porque hay contraseña!)

- si usas el método POST, se guarda en un array con los datos, y esos datos son inseguros según dicen, poruqe se pueden acceder.


Pero qué demonios?
Cómo hago yo un formulario de inscripción a una web que se va a otra web que gestiona lo enviado y luego lo guarda,si es correcto, en una bbdd??



Tantos consejos... pero quiero saber cómo se suele hacer actualmente!! qué soléis hacer vosotros?

[giro]

Yo creo que la unica solución de seguridad que puedes hacer, es con el metodo POST. Però utilizando una conexion https( htpp segura)

Giro.

[darkgaze]

No se como hacer conexiones seguras en https....

:_


Suopngo que Post es mejor, porque no se ve en el url.


Una pregunta. Cuando utilice MD5 para encriptar el password... lo hago en la pagina donde se envían los datos, no?. Porque no se puede encriptar antes de enviar....

o si?

[Keysher]

En realidad las dos opciones son inseguras.... pero es lo que hay.

Y sí se pueden encriptar los datos antes de enviarlos, con JavaScript. Aunque si luego al loguearte también lo encriptas, no solucionarías nada.... se puede coger esa cadena igualmente.

[darkgaze]

Pues estamos finos...

[panduro]

hola buen dia:

yo tengo una duda como envio datos a un servidor https con php tendran algun ejemplo que me pueda ayudar??

[wifly_gti]

Necesitas comprar un certificado SSL a una empresa que te lo firme para tu dominio.

Un saludo