不需要加密，也无法加密。可以这么说，如果数据库和程序是在同一服务器，及数据库的地址是localhost，那么无需加密，因为加密了数据库并不能自己解密，而且只要网站或者服务器不被攻下，没有加密的必要。
我们提供的服务有：成都网站制作、成都网站建设、微信公众号开发、网站优化、网站认证、东兴ssl等。为1000+企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的东兴网站制作公司
如果要加密的话，只能用js版md5加密密码，用户名估计还是得明码传送。因为md5算法是不可逆的，你后台无法对已用md5加密的字符串进行解密，除非用暴力破解。
PHP中数据库的用户名和密码都一般写在一个配置文件中放在网站根目录下，或者include文件夹下，通常文件名采用config.inc.php ASP中的用户名和密码一般都放在数据库链接代码所在的文件中，如果是MDB，不用密码也是常见。
例如首先写一个注册的前端页面，有账号密码之类的输入框，然后有一个提交按钮。用户输入完必要的数据，点击提交后，通过事先写好的php文件把输入框的输入依次传出数据库。
解决方法很多！如果要加密的话，只能用js版md5加密密码，用户名估计还是得明码传送。因为md5算法是不可逆的，你后台无法对已用md5加密的字符串进行解密，除非用暴力破解。
使用ssl方式完成登陆，安全系数一般，投资较低（需要申请ssl证书）至于使用js在post前加密从原理上来说是根本没有意义的，就像你说的，js是明文的，所以破解并不难。
没有抓包软件抓不到的。只有是抓到能不能给抓包软件识别出是不是正常代码而已。例如HTTPS协议，或者加如证书。或者加密了之后再GET，POST。
首先把要传递过去的参数进行URL加密处理，函数是urlencode()，然后在接收方使用urldecode()解密函数解密该参数还原就行了。
CURL确实是一个不错的好工具，不仅在PHP中还是其他的操作系统中，都是一个非常好用的。但是如果你有些参数没有用好的话，那可能会得不到自己理想中的结果。
1、密快很多，如果你需要使用这个策略建议使用AES。
2、RSA是一种块文件加密系统，他需要将输入的数据分成固定大小的块，然后对这些数据块进行加密。加密以后输出的数据块长度和输入时一样的。
3、要使用 RSA 算法。首先，我们必须生成一对公钥私钥。其实生成公钥私钥很简单。在 Linux 系统，直接使用如下命令生成：此命令会生 ~/.ssh/ 目录下生成两个文件：id_rsa 是私钥， is_rsa.pub 是公钥。
