TheDark schrieb:

Daher meine Frage kann man diese Logindaten verschlüsseln so das sie nicht mehr so leicht gesnifft werden können?

Nein.
In Langform: Nein
Ausführlich: Nein

Passworte, Zugangsdaten etc haben NICHTS in Programmen zu suchen, die andere Leute benutzen sollen!!

PHP. wat.

Tja, dann heißt es wohl PHP erlernen oder die Geschichte sein lassen.

ihr immer mit php ...

du kannst auch in was auch immer ein programm schreiben was deine daten als binarystream entgegen nimmt ... ist ggf sogar sicherer jenach implementierung

Aber nur, wenn du Einmal-Passworte verwendest.
Ein Sniffer kann auch Binärdaten lesen

slice schrieb:

ihr immer mit php ...

Nimm von mir aus Ruby, ASP, C++, CGI weis ich was.

Es geht nur rein darum das Daten über eine http request angefordert bzw. gesendet werden und auf die Datenbank nur lokal am Server genutzt wird und nicht am Client.

Die gesendeten Daten können zwar weiterhin gesnift werden(Ausser du nutzt SSL) jedoch lässt sich dein Server nicht soleicht attackieren bzw. ganz übernehmen.(Code / SQL Injetion aufgepasst)

MFG

slice schrieb:

ihr immer mit php ...

du kannst auch in was auch immer ein programm schreiben was deine daten als binarystream entgegen nimmt ... ist ggf sogar sicherer jenach implementierung

Weil auch auf jedem Webhoster die diejenigen wohlmöglich verwenden auch ASP, C++ oder VB.NET Programme laufen *facepalm*

auch bei ssl kannst du mitlesen sofern die anwendung auf deinem rechner läuft
nebenbei ging es hier nicht um datenbanken sondern um den datei up/download

@petaod: ach nein mach sachen oO und wo hab ich das gegenteilige behauptet?
aber in der situation könnte man andere authentifizierungsverfahren einsetzten...

@Dodo: echt? krass ... ich dachte immer bei Webhostern könnte ich eigene applikationen ausführen die ich in brainfuck geschrieben hab
menno jetzt hast du mein weltbild zerstört