Как передать POST запрос безопасно?

md5 и sha1 это не шифрование, а хеширование.
Операция хеширования необратима.

Сергей delphinpro, Каким образом тогда возможно обезопасить данные от изменений?

1) Нужно зашифровать передаваемые данные в md5 или sha-1

Хешировать нужно только пароли, в хешировании логинов/мэйлов и тд смысла мало.

2) Передать эти данные по curl в зашифрованном виде сайту Б

3) Расшифровать данные на сайте Б

https

Защита от изменения и перехвата данных.

Хеширование пароля + https - это стандартный набор для защиты данных от компрометации, но это не панацея. Поверьте, если вас очень сильно захотят взломать - вас взломают) Так что все что вы можете сделать из стандартных общепринятых распространенных мер это используйте вышеуказанную связку и не парьтесь)

luna3956, А где взять готовый гайд по использованию этой связки?

veme312, это неформальная связка. Вот тут про хеширование пароля на php. Если что хешировать пароль нужно на стороне сервера перед тем как записывать в БД, то есть в базу данных записывается хеш. А вот про получение ssl сертификата для https

UPD: есть конечно ситуации когда люди вводят якобы дополнительную степень защиты хешируя пароли на стороне клиента но только смысла в этом не так много