安全地将用户名和密码信息传递给Ajax php脚本

Question

我有一个PHP脚本，用于通过AJAX返回数据到网页。在PHP脚本中，登录到网站的特定用户建立到MySQL的连接，数据被下载然后返回到网页。为此，用户名和密码信息通过$_GET变量传递给脚本(我知道，这很糟糕)。这是仓促完成的，但现在我想解决这个问题。一个明显的问题是，这些凭证会在它加载的网页上显示出来。

将这些变量传递给PHP脚本的最佳(最安全)方式是什么？加密？

我说的全错了吗？有没有更好的方法来做这件事？

Answer 1

加密在这里是无用的，因为JavaScript是客户端而不是服务器端。一种更安全的方法是使用SSL，不通过AJAX处理登录，而不使用AJAX处理POST。

Answer 2

好吧，如果你不想把它改成POST (参见Kaisers answer +1)，你可以在实际处理或返回任何数据之前传递一些额外的唯一加密的$_GET变量，它们的作用类似于身份验证。