non vedo il nesso con php, sarà l'oggetto a dover gestire i parametro e a decidere se e come accettarlo "criptato", no?