Otra opción posible sería guardar la entrada en un string y a partir de ahí validar esa entrada antes de convertirla al dato que quieres.
Te recomendaría echar un vistazo a la biblioteca <cctype>: http://www.cplusplus.com/reference/cctype/

Hola.
Es una web hecha con código desde cero. No me gustan los CMS.
Estoy usando PHP.

Si solo utilizas la versión JS para flojos si, sin embargo se puede emplear via backend y no te pueden ejecutar ningún script en tu pagina.

Básicamente todos los OAuth son iguales, yo personalmente he implementado via Backend login con Google, Facebook, twitter, github Y no es complicado solo hay que seguir la documentación respectiva de cada uno de ellos.

Saludos!

usa las herramientas de desarrollador del navegador que uses, hoy dia casi todos tienen, usualmente basta con hacer click secundario en cualquier parte de la pagina y clickar inspeccinar, alli en la pestaña network lo veras todo en claro

por otro lado lo que hablas no parece cifrado, simplemente que cambiaron el esquema de get a post, eso usualmente se hace por comodidad del programador y usuario... y alli tendrás que hacer mucho mas para falsificar las direcciones que simplemente pegarlas en la barra del navegador (nada del otro mundo es realmente simple, pero no tanto como simplemente ponerlo en la  barra del navegador y listo)

por resumirlo de manera mas legible... cualquiera que sea https

¿ como se que una web usa cifrado TLS ?