Formular über CGI an Email schicken: sicher?

[Florian Hagedorn]

Hallo Pascal, hallo Forum,

Erhält man üblicherweise ausgewertete Formulare einer Webseite per Email - oder gibt es einen anderen (sichereren) Weg?

Denkbar wäre auch folgender Weg:

• Besucher füllt ein Formular aus,
• Formulardaten werden über sichere Verbindung verschickt und vom Script verarbeitet,
• Die Daten werden vom Script danach in einem sicheren Bereich (z.B. nicht über http erreichbar oder in einem htaccess-geschütztem Bereich) abgelegt,
• der potentielle Empfänger bekommt eine eMail mit der Nachricht, dass jemand dieses Formular ausgefüllt hat (natürlich ohne die vertraulichen Daten in der Mail),
• der Empfänger ruft ebenfalls über eine sichere Verbindung ein Script auf, dass ihm die Daten des Besuchers wieder preisgibt,
• eventuell können die Daten nach der Ansicht wieder gelöscht werden.

So sollte das doch auf beiden Seiten sicher sein, oder? Ich mache das jedenfalls bei bestimmten Sachen (z.B. Katalogbestellungen etc.) nach diesem Muster...

Grüße aus dem Oberharz,

Florian