Modificar formulario antes de enviar

BCNsantako · #1 (**permalink**) 27/09/2008, 09:25

Hola!

Me gustaria saber si hay alguna manera de modificar un valor de un campo del formulario antes de hacer el envio.

El caso es que tengo un campo Contraseña en una pagina de registro y quiero mandarlo encriptado con md5. Lo tengo hecho con Javascript, pero si el cliente tiene desactivado Javascript, enviaría la contraseña sin encriptar con el peligro que eso conlleva...

Asi que me gustaria encriptarlo de alguna otra manera que no sea Javascript. Y que no dependa de si el cliente tiene o no activado algo.

Gracias a todos!

Carlojas · #2 (**permalink**) 27/09/2008, 09:50

Que tal BCNsantako, puedes hacerlo con PHP directamente en la página que procesa tus datos utilizando la función md5().

Saludos.

Snd234 · #3 (**permalink**) 27/09/2008, 10:37

Pero el quiere encriptarlo antes de que sea enviado, y no cuando la información ya se reciba.

Ronruby · #4 (**permalink**) 27/09/2008, 10:44

Es lo mismo, procesar antes de enviar o procesar despues de enviar. El fin es el mismo ... Tener los datos encriptados.

Snd234 · #5 (**permalink**) 27/09/2008, 10:49

Pero lo que le entendí, es que quiere enviar la contraseña encriptada desde el navegador al servidor, no desde el servidor a la base de datos.

BCNsantako · #6 (**permalink**) 27/09/2008, 11:27

Correcto, mi intencion es enviar la contraseña encriptada al servidor, ya que enviar la contraseña sin encriptar, implica que cualquier usuario malintencionado se pueda apoderar de ella y hacer un mal uso.

Gracias

Ronruby · #7 (**permalink**) 27/09/2008, 12:01

En ese caso usa SSL. Secure Sockets Layer.

DooBie · #8 (**permalink**) 27/09/2008, 13:20

Cita:

Iniciado por BCNsantako

Correcto, mi intencion es enviar la contraseña encriptada al servidor, ya que enviar la contraseña sin encriptar, implica que cualquier usuario malintencionado se pueda apoderar de ella y hacer un mal uso.

Gracias

No se cuan importante es la pagina para llegar a ese extremo (de querer encriptar en la parte del cliente) pero te comento que en la inmensa mayoria de webs que hacen uso de formularios de autentificacion, la contraseña se envia "tal cual" mediante POST.

Creeme cuando te digo que no es tan facil coger un password enviado por un formulario.

Ahora, si por el contrario, es una contraseña (o cualquier otro dato) que implique una grave inseguridad hacerlo como "todos", entonces usa conexiones seguras (como te ha indicado Ronruby)