vom Sicherheitsstandpunkt aus: gar nicht.
Bzw. nur mit einem clientseitigen Tool (z.B. Java-applet), dass die Daten auf dem Client signiert und dann an den Server schickt.