form input tyle="password"を使用した、phpでの出力の際の暗号化について

Question

<input class="validate[required,minSize[8],maxSize[30],custom[onlyLetterNumber]]" type="password" name="pass" id="pass" placeholder="8文字以上30文字以下で入力してください">

<!-- パスワード引き継ぎ -->
<input type="hidden" name="pass" value="<?php echo $_POST['pass']; ?>">

<p><?php
echo $_POST['pass']
?></p>

１ページ目でtype=passwordで入力し、
２ページ目でそれを次ページに引継ぎ、
３ページ目で、phpのechoを使用して、入力文字列を出力しています。

３ページ目で、入力した文字数に伴い、＊マークに変更（パスワードを暗号化）したいのですが
（例）
aaa→***　など
パスワードが５文字であれば、＊も５つ　１０文字であれば、＊も１０つ

このようにする方法はありますか。

お手数をおかけしますが、よろしくお願いします。

Comments

[t01bi01]

すみません、以後気をつけます。

Answer 1

本当にセキュリティ気にするなら「何文字あるか」すら見せてはいけないと思います。
現在のようにvalueにPOSTそのまま入れてたらHTML覗けば見れます。

実際の値はセッションに入れておいて固定文字数＊を出せば良いです。

Comments

[t01bi01]

ありがとうございます。