Ver Mensaje Individual
  #1 (permalink)  
Antiguo 09/11/2003, 21:46
Integer78
 
Fecha de Ingreso: mayo-2003
Mensajes: 523
Antigüedad: 21 años
Puntos: 6
Enviar datos cifrados

Hola gente, les hago una pregunta que quizás es algo "inocente":

Tengo un sistemita andando en PHP y quisiera mejorarle la seguridad enviando las passwords cifradas. Lo que pretendo es usar la función MD5 de PHP. De hecho la uso y almaceno en la base de datos los passwords cifrados. Pero cuando el usuario ingresa su password este viaja en texto plano.

Lo que no me doy cuenta es cuándo cifrar el dato. Es decir, yo tengo un formulario, allí el usuario escribe su password, pero yo no puedo procesarlo (o sea aplicarle la función MD5) hasta que no haya pulsado el botón "Enviar". O sea, yo debería ANTES de que el usuario presione el botón de "Enviar", hacer algo asi:

$passcifrado=md5(?????) ¿Qué pongo entre los paréntsis? Porque la variable $_POST['pass''] no existiría hasta que el usuario presione "Enviar" ¿o no?

Bueno como verán se bastante poco de seguridad informática, les agradezco de antemano la ayuda.

Tomás.