Привет! Задача следующая: необходимо шифровать данные из полей html-формы перед отправкой на сервер, а там их расшифровывать и пихать в mySQL. Сколько гуглил - ничего более-менее внятного так и не нашел по этой теме... Проблема состоит вся в том, что пользоваться можно лишь php, html + mySQL запросы... Может кто-нибудь подсказать, каким образом это можно организовать!?
3 ответа
Используйте HTTPS. Сертификат на 1 год можно бесплатно получить (и бесплатно же продлять) у StartSSL.
Не стоит делать свое шифрование на JavaScript, оно только . Вот, что по этому поводу подробно и правильно пишут специалисты (конкретно, Nate Lawson): http://rdist.root.org/2010/11/29/final-post-on-javascript-crypto/.
Гуглите реализацию el-gamal в качестве установки безопасного канала, потом RSA в качестве шифрования. По безопасному каналу передается ключ RSA. Ключ надо довольно часто менять.
-
1
-
по смыслу - не очень далека. Но там другой принцип шифрования немножко. =) Он сложнее реализуем– knes29 сен 2011 в 19:39
а почему бы обратимые алгоритмы шифрования не использовать или не шифровать, сделав ключевым последнее введенное слово? Всё это вполне реально и алгоритмы давно ясны и реализованы!
-
Расскажите, пожалуйста, какие слова надо писать на html, чтобы браузер данные формы перед отправкой шифровал.– avp21 сен 2011 в 21:02
-
чем php для реализации данной задачи не подходит? В вопросе ясно указано "html, php, mysql" 23 сен 2011 в 18:43
-
Ну, прочитав в вопросе "необходимо шифровать данные из полей html-формы перед отправкой на сервер, а там их расшифровывать и пихать в mySQL", я решил, что передача между браузером и php должна быть шифрована. А как следует понимать вопрос ?– avp23 сен 2011 в 22:18
-
-
Да, "передача между браузером и php должна быть шифрована", вы правильно поняли...я так понимаю тут надо использовать javascript, чтобы шифровать данные на компе и в шифрованном виде отправлять? просто в моем понимании заложено: php выполняется на сервере, т.е. php должен уже шифрованные данные отсылать в sql-запрос!? у меня было так: при помощи php получаем данные из полей, и тут уже шифровать смысла нет, т.к. это уже на сервере выполняется...выходит надо на компе это делать, и тут - яваскрипт...!?– Neo_29 сен 2011 в 14:56