Ocultar datos enviados por $_POST

[SymarCs]

Tengo que preguntar algo, y no se si se pueda hacer o no.

¿Existe alguna manera de ocultar los datos que enviamos por POST de un formulario a otra pagina?

Es decir, utilizando POST de menos ya estamos ocultandolos en la URL (contrario a GET) asi los usuarios no pueden modificarlos tan facilmente, pero y es aqui mi pregunta ¿podemos ocultar aun mas esos datos?

Si miran el Temper Data (plugin para firefox) y comenzamos a modificar las cabeceras, cuando enviamos un formulario podemos ver los valores que introducimos en los inputs o selecciones (select) de hecho se pueden modificar esos valores (saltando la validacion del lado del cliente si la tuviera).

-Entonces ¿se podria ocultar esos datos o no permitir que se modifiquen mientras van del formulario a la pagina que los recibe?

-Las SESSIONES podrian ayudar, pero como asigno los valores a las variables de SESSION antes de enviar los datos del formulario.

-Las SESSIONES ¡se pueden modificar al igual que como ya lo explique con los POST?.

Espero sus comentario, sugerencias, etc.

[pateketrueke]

bueno, en definitivamente no se pueden ocultar los datos de la petición HTTP, justo ahí es donde TamperData entra en acción pudiendo modificar dichos datos...

las sesiones tampoco te servirían, pues no hay forma de establecer datos de un formulario sin haberlo enviado, así es como funciona la comunicación del cliente al servidor...

y bueno, las sesiones se establecen del lado del servidor de modo que no se pueden modificar por parte del cliente, pero aún así no sirve de nada como ya te he dicho anteriormente... (:

[SymarCs]

Ok gracias, alguna alternativa para solucionar esto.

Estaba pensando hacer esto, un md5sum desde el cliente y compararlo despues en el servidor, para confirmar que no se alteraron los datos en el envio pero el problema que veo es que tendria que mandar este SUM que aun asi podria ser modificado. Pero no se, tu que piensas.

No habra otra manera que validar desde el servidor, verdad.

[pateketrueke]

definitivamente validar en el servidor yo no lo tomaría como una alternativa, debe ser una obligación para mantener la integridad y seguridad de los datos introducidos...

de hecho, en lo posible debes hacer validación del lado del cliente y el servidor...