Как зашифровать содрежимое value передаваемое через post?

Question

[Лев Салатов]

Доброго времени суток!

Идет проверка на соответствие даты (дата создания и дата истечения срока доступа)

if($create_date < $expire_date){
		$access = 'yes';
	} else {
		$access = 'no';
	}

Далее идет отправка формы через post. В форме есть скрытое поле, в value которого передается значение как есть (yes или no).
На странице куда отправляет форма стоит проверка на значение, если yes, то показываем содержимое, если no, то не показываем (простите за детский сад)

Естественно, если руками изменить значение value с no на yes и отправить форму, то можно получить доступ.

Вопрос, как зашифровать значение value скрытого поля на странице с формой и как дешифровать значение на странице с обработкой формы, чтобы обезопаситься от ручного изменения значения value?

Заранее спасибо!

Comments

[SpyDeX]

номинально никак, по хорошему счёту, никаким данным, приходящим извне нельзя доверять.

а откуда эти $create_date и $expire_date, и почему нельзя именно их передавать и проверять на сервере?

[Лев Салатов]

На сервере проверка происходит, но все таки приходится применять передачу именно значения через форму в зашифрованном виде. Можно было бы передать через сессию или куки, но не очень хочется доп. работы). В любом случае, спасибо за ответ.

Answer 1

[Анатолий Сергеевич]

base64_encode()
base64_decode()

Кстати вот одна библиотека crypoPad отлично может справиться с вашей задачей, сам использовал ее неоднократно

Answer 2

[Rsa97]

Бессмысленно шифровать. С тем же успехом можно сразу прописать 'yes' в нужное поле формы прямо в браузере.
И видимость нужных элементов страницы можно переключить.
Все проверки должны быть исключительно не стороне сервера, сервер не должен отдавать клиенту данные, которые клиент не должен видеть.

Comments

[Лев Салатов]

На сервере проверка происходит, но все таки приходится применять передачу именно значения через форму в зашифрованном виде. Можно было бы передать через сессию или куки, но не очень хочется доп. работы). В любом случае, спасибо за ответ.

Answer 3

[mletov]

Так может сделать эту проверку на принимающей стороне и не гонять чувствительные данные через POST?

Comments

[Лев Салатов]

На сервере проверка происходит, но все таки приходится применять передачу именно значения через форму в зашифрованном виде. Можно было бы передать через сессию или куки, но не очень хочется доп. работы). В любом случае, спасибо за ответ.