Ako je prisluškivanje problem onda ti nikakvo logovanje neće pomoći jer uvek postoji rizik da ti neko preotme sesiju ili nešto slično.
Čini mi se da je najčistije rešenje da se odmah vrši POST transfer cele datoteke (važi za oba pravca) koja je naročito kodirana, a da prijemnik to pokuša dekodirati pa ako ustanovi da je validna onda je i upotrebi za dalji rad.
Poenta je kako izvršiti kodiranje, ali svaki put na drugi način da se nebi mogla reprodukovati šema.

Uobičajno je da se za te stvari koristi "plivajući kod", tj ključ po kojem se kodira svaki bajt datoteke, a koji je svaki put drugačiji, samo je algoritam kojim on utiče na sadržaj uvek isti.
E sad treba u završni paket ubaciti i sam ključ da bi ga prijemnik upotrebio ali ne u sirovom obliku već je i on kodiran, ali ovaj put standardnim načinom.
Takođe ne bi trebalo da ga ubacuješ uvek na isto mesto u paket nego recimo ovako:
- kreiraš random broj za položaj tog ključa
- insertuješ ključ na taj položaj u datoteku
- na fixno mesto u tom paketu ubaciš integer sa vrednošću tog položaja

Sasvim je druga stvar ako sam sadržaj komunikacije nepredstavlja neku tajnu nego je samo bitno sprečiti napadača da reprodukuje/simulira saobraćaj i podatke.
Tada se može koristiti slanje posebno sklepanog ključa koji je prikačen uz sadržaj a čiju validaciju vrši prijemnik.
Recimo često se koristi varijanta:
do {
$kljuc= GenerišiSlucajniKljuc();
$VecPostoji= PotraziUBaziDaliJeVecKoristen();
} while($VecPostoji);
UbaciUBazuKorištenihKljučeva($kljuc);
$Paket= $kljuc.md5($kljuc.'neki tajni dodatak');

Pošto je $kljuc uvek iste dužine prijemnik zna gde da ga prepolovi, zna koji je tajni dodatak pa će umeti da ponovi ovo hešovanje da bi ga uporedio s originalom.

Smeštanje upotrebljenih ključeva u bazu je korisno za obe varijante da bi se sprečilo reprodukovanje snimljenog saobraćaja. Prijemnik će jednostavno ignorisati sadržaj ako je prisutan već upotrebljen ključ.

pa nadju neku kontrolu (kao to je TIEHTTP) za delphi, I onda ili preko post/get metoda radi. A jos bolja solucija je da to odradis preko web servisa na php strani (i ukljuci ssl)

Meh, ipak to nisu toliko poverljivi podaci

Onda ti se zadatak svodi na proveru verodostojnosti pošaljioca podataka.

Hm, ok.
Ali, da li se sama komunikacija dve aplikacije svodi na običan post/get ili je nešto drugo u pitanju?
Naravno, ja mogu to da odradim sa post/get ali me zanima kako se to obično radi?

pa ja ti rekoh. Web servisi sluze za takve primene. Za php4 pogledaj NuSoap biblioteku.

Aham... ok, znači moraću još nešto da proučavam
A za php5 jel ima tako nešto? (pitam čisto informativno)

edit: Ok, našao sam nešto na https://sourceforge.net/search...earch=soft&words=soap+php5
A sad na čitaje