PHPの認証方法

質問

こんばんわ，
現在自分のサイトをすこし変更してPostgresを使用したユーザとパスワード認証をしようと思っています。

具体的にはHTMLのuserとpasswordのフォームから入力されたものをpostgresのmemberのテーブルにあるuserとpasswordと認証させ，あっていれば，自分のサイトの中に入れるようにしたいのです。

それで，.htaccess認証ではなく，PHPLIBのなかの認証（インライン認証）を使用したいのですが，
（http://www.php.gr.jp/php/phplib/documentation-3.html#ss3.9）
これだとネット上をpasswordなどが平文でながれるような感じがするのですが，大丈夫なのでしょうか。

また上記のように，HTML上のフォームからサーバーのDBの認証をおこなうのには，他にどのような方法があるのでしょうか。

ちなみにPHPをHTMLの中に埋め込んで作成したいと思っています。

環境はApache，PostgreSQL，PHP4です。
よろしくお願いします。

回答No.1

hofuhofu · ベストアンサー

> 平文でながれるような感じがする
流れるでしょうね。
これを気にするのであれば、SSL(https)で接続するようにしてはどうでしょう。
チャレンジ/レスポンス方式やダイジェスト認証(RFC2617)など他にも暗号化の方法はあるみたいますが、ブラウザの対応状況や手間を考えると、一番簡単(SSLならApacheの設定だけ)なように思えます。