Supongamos que tengo un login.htm donde se ingrese el user y pass por
form se envian a "panel.php?func=auth" en donde se hace la comprobacion
de user y pass el mismo "panel.php?func=auth" genera luego de hacer la
comprobacion un pequeño panel donde hay diferentes opciones.. ahora!
una de las opciones que hay en el panel es para revisar la cuenta de
mail. Pero para poder revisar la cuenta de mail se necesitan enviar los
datos de usuario y password de forma POST, y la unica solucion hasta ahora
que eh encontrado es.. algo asi..
Código PHP:
<?
function auth() {
$usuario= $_POST["usuario"];
$password = $_POST["password"];
... ' aqui se hace la comprobacion de user y pass de login.htm
... ' si es correcto genera el panel donde estan las opciones
... ' como revisar mail
?>
<form name="viewmail" method="post" action="loginMail.asp">
<input type="hidden" name="usuario" value="<? $usuario ?>@host.com">
<input type="hidden" name="contraseña" value="<? $password ?>">
</form>
<a href="javascript:document.viewmail.submit();">Entrar a mail </a>
<? }
... ' acaba la function auth() y siguen las demas funciones
PERO!!! no es seguro ya que si ven el codigo de "panel.php?func=auth"
aparece el usuario y contraseña como codigo html y no es seguro, alguna
sugerencia seria buena para conocer