$_POST['password']

[Name]

$_POST['password']

После сабмита формы, какой нибудь регистрационной
получается что пароль летит в незашифрованом виде $_POST['password']
Уж не знаю насколько это перехватываемо и кому это надо.
Но все же, есть каки пути зашифровать.
Или надо юзать https.

 

[.des.]

Кому перехватываемо? всем компам в сегменте.
Вот например я запускаю сниффер и читаю все пароли, почту и т.д. в локалке моего прова (у меня прямое подключение). Так что если это более или менее серьезная задача https просто необходим.

 

[leosha]

Хм. А когда ты к коммутатору прицеплен - снифер тоже будет работать?

 

[.des.]

Нет. Это же другая организация сети. Но людей подключающихся через локалку очень много, так что уже этого факта достаточно.

 

[leosha]

Дык. И я о чем. Кто ж сейчас хабы уже покупает то.. =)

 

[makRo]

Re: $_POST['password']

Автор оригинала: Name
После сабмита формы, какой нибудь регистрационной
получается что пароль летит в незашифрованом виде $_POST['password']
Уж не знаю насколько это перехватываемо и кому это надо.
Но все же, есть каки пути зашифровать.
Или надо юзать https.

если хочешь шифровать хотя бы пароль при передаче, почитай
http://prosto.pp.ru/Docum/?NamePRG=DocumShow&DocumID=335

 

[Name]

А $_SERVER['PHP_AUTH_USER'] тоже перехватываеться.

 

[makRo]

Автор оригинала: Name
А $_SERVER['PHP_AUTH_USER'] тоже перехватываеться.

перехватывается всё то, что передаётся