Witam,
czy wiecie może jak kodować hasła i czy jest to potrzebne. Chodzi mi dokładniej o następujące hasło:
W Panelu Admina, aby się zalogować musimy wpisać hasło. Jest ono przesyłana dzięki następującemu kodowi HTML do serwera:

[HTML] pobierz, plaintext 
<form action="check.php" method=POST>
Login:<input name="login"><br>
Haslo:<input type=password name="pass">
<input type=submit>
</form>
[HTML] pobierz, plaintext 

Z tego co się orientuje to jest ono niekodowane na tej drodze i łatwe do przechwycenia. Czy da się je jakoś zabezpieczyć (zakodować) jeszcze na komputarze użytkownika?
Pozdrawiam.

Po pierwsze:

[HTML] pobierz, plaintext 
method="post"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
method=POST
[HTML] pobierz, plaintext 

i

[HTML] pobierz, plaintext 
type="password"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
type=password
[HTML] pobierz, plaintext 

i

[HTML] pobierz, plaintext 
type="submit"
[HTML] pobierz, plaintext 

nie

[HTML] pobierz, plaintext 
type=submit
[HTML] pobierz, plaintext 

Po drugie da się zaszyfrować lub zachaszować, pytanie po co? Jeśli ktoś przechwyci zakodowane hasło, czy sumę kontrolną to i tak możesz przesłać je jako swoje i oszukać. Jakimś wyjściem byłoby za każdym razem korzystanie z innego klucza przy kodowaniu czy innej soli przy hashowaniu ale i serwer i klient musieliby znać zestaw kluczy czy soli. Tak więc same problemy i pchanie się w niepotrzebne kombinacje.

Jedyne rozsądne rozwiązanie: puścić logowanie po SSL.

Myślę, że nie ma sensu kodować. Czy jest takie łatwe do przechwycenia... Jakoś wszyscy korzystają i nikt nie narzeka na ten w sumie prosty sposób logowania.

Pozostaje chyba tylko SSL tak jak wspomniał @legorek, jak bardzo tego chcesz.

Kodować na komputerze użytkownika ? To tak jak by wcale nie kodować
SSL kolego

Iegorek przecież jak piszesz jedno polecienie np.

[HTML] pobierz, plaintext 
method=POST
[HTML] pobierz, plaintext 

to nie musisz przecież dawać "POST" co innego jak piszesz dwu wyrazowe więc...

To, że przeglądarki wybaczają takie błędy, to jeszcze nie znaczy, że można sobie pisać wartości atrybutów bez cudzysłowu. Trzeba nabierać dobrych nawyków już na starcie ;]

Polecam zapoznanie sie z kryptografia asymetryczną RSA.