Hola!!!!!
Resulta que como muchos de nosotros necesito hacer una página web en la que haya una zona para usuarios registrados. Esto lo hago mediante variables de sesión.
Mi problema es que cuando envío desde el formulario de ingreso del usuario (con un POST) el nombre de usuario y contraseña para verificar que es un usuario correcto, no le hago nada a esos datos para cifrarlos ni protegerlos, los envío directamente.
¿Cual seria vuestra recomendación? Cifrarlos antes de enviarlos con una función hash como SHA-1 o MD5, utilizar SSL para que el canal sea seguro, utilizar MCRYPT... ??? O no hace falta protegerlos xq no son tarjetas de credito o cosas así...
Gracias a todos!!!
