Hello, estoy haciendo un CGI y tengo 2 dudas a la hora de cifrar los argumentos y proteger el CGI.
Utilizo un GET porque no quiero pasarle los argumentos del formulario codificandolo en la URL (son un wevo, 8 de hasta 255 caracteres cada uno asique me keda un chorizo de URL) por lo que se los paso haciendo un QUERY_STRING diciendole con CONTENT_LENGTH el nº de bytes que le paso.
1. ¿Qué algoritmo de cifrado es mas eficiente (rápido y que cargue poco mi servidor)? Habia pensado MD5, ¿alguna sugerencia mas?
Ahora mismo le paso todo sin cifrar y solo le he puesto una protección contra denegaciones de servicio dentro del formulario y otra para verificar que el CGI se ha ejecutado en mi servidor y no en otro.
2. ¿Seria posible proteger criptográficamente el CGI para evitar que me lo copien y puedan realizar ataques de phising?