Taulmarill+2008-01-23 18:52:15--

Linuxer+2008-01-23 18:41:24--

Afaik: Auch wenn die Verbindung SSL-verschlüsselt ist, kommen die Parameter doch unverschlüsselt im Skript an, oder irre ich da?

Bei GET bin ich mir nicht sicher, aber POST Variablen werden defenitiv mit verschlüsselt.

Erwarten würde ich, dass beide Übertragungsarten verschlüsselt werden (siehe nepos' Beitrag).

Mein "Afaik" bezog sich nun direkt auf das Skript: Egal ob die Daten via POST oder GET (und egal ob die Daten verschlüsselt oder unverschlüsselt) geschickt worden, im Skript greift man mit einem simplem param('parameter') darauf zu, ohne sich um die eventuelle Verschlüsselung kümmern zu müssen.