php - 通过 URL 传递密码的安全方法？

Question

我想知道是否有一种安全的方法可以通过 URL 传递密码(比如 ?p=mypassword)我怎样才能加密和解密这样的密码以使其安全。

我猜 md5 在我的情况下不起作用，因为密码必须仍然可读。它是一个 FTP 密码，可以传递给 ftp_connect。我认为 md5 在这种情况下不起作用，因为我必须查询字符串是否与 md5 哈希匹配。但是我不能这样做。

有什么想法吗？

Answer 1

呃:通过 POST + SSL 发送

SSL 确保密码在传输过程中不会被第三方轻易读取。通过 POST 发送它只是将变量发送到 URL 之外的服务器，并将其保留在服务器日志之外(希望如此)。这可以很好地将它从浏览器历史记录或嗅探 HTTP 的人中隐藏起来。

但是，ftp_login() 不是在使用 ftp_connect() 来 mock HTTP 中的 SSL 时发送这个明文吗？确保之后使用 ftp_ssl_connect() 连接到您的服务器。查看ftp_ssl_connect() PHP手动录入