PHP POST/GET请求已加密

Question

我需要通过以下网址发送敏感数据.

http://www.mydomain.com/handlingfile.php?username="abc"&password="pass"&BankAccount="0983479"

加密参数值以进行安全通信的最佳方法是什么？

Answer 1

不要乱用浏览器加密,切换到https进行保存传输.这就是"发明"的原因.每年只需几美元即可购买证书.当浏览器中显示"锁定"图标时,它会为您的用户提供"安全的环境"感觉.
请勿在网址中发送您的用户名和密码,但请在表单中使用发布操作.
考虑使用oAuth服务,因此用户使用facebook或Google帐户登录.您无需将凭据存储在al,只需将您从oAuth收到的令牌存储.

@Ummar虽然我原则上同意,但我的浏览器有一个有趣的东西叫做"浏览器历史".它显示完整的URL.它不显示完整的POST请求.所以,是的,它无法帮助黑客嗅探连接,但它确实有助于隐藏你的数据,比如室友. (2认同)