这不是安全问题。HTTP协议将get类型的请求定义为幂等请求，而post可能有副作用。简单地说，这意味着GET用于查看某些内容而不更改它，而POST用于更改某些内容。例如，搜索页面应该使用GET，而更改密码的表单应该使用POST。

另外，请注意PHP混淆了一些概念。POST请求从查询字符串和请求体中获取输入。GET请求只是从查询字符串中获取输入。所以POST请求是GET请求的超集;你可以在POST请求中使用$_GET，甚至在$_POST和$_GET中使用相同名称的参数表示不同的含义也是有意义的。

例如，假设您有一个编辑文章的表单。article-id可能在查询字符串中(因此可以通过$_GET['id']获得)，但是假设您想要更改article-id。新的id可能会出现在请求体($_POST['id'])中。好吧，也许这不是最好的例子，但我希望它能说明两者之间的区别。

当我从URL检索信息时使用GET，当我向URL发送信息时使用POST。

当用户在表单中输入信息并单击Submit时，有两种方式可以将信息从浏览器发送到服务器:在URL中，或在HTTP请求正文中。

在前面的示例中使用的GET方法将名称/值对追加到URL。不幸的是，URL的长度是有限的，所以这个方法只在只有几个参数的情况下才有效。如果表单使用大量参数，或者参数包含大量数据，URL可能会被截断。此外，通过URL传递的参数在浏览器的地址字段中可见，这不是显示密码的最佳位置。

GET方法的替代方法是POST方法。该方法将名称/值对打包在HTTP请求的主体中，这使得URL更简洁，并且没有对表单输出施加大小限制。它也更安全。

GET方法:

仅用于发送256个字符的日期 使用此方法时，可以在浏览器上看到信息 它是表单使用的默认方法 它不是那么安全。

POST方法:

它用于发送无限数据。 使用这种方法，信息不能在浏览器上看到 您可以显式地提到POST方法 它比GET方法更安全 它提供了更高级的功能

在修改数据时使用POST的原因:

像谷歌这样的网络加速器将单击页面上的所有(GET)链接并缓存它们。如果链接更改了内容，这是非常糟糕的。 浏览器缓存GET请求，因此即使用户单击链接，它也不会向服务器发送执行更改的请求。 为了保护您的站点/应用程序免受CSRF的侵害，您必须使用POST。为了完全保护你的应用，你还必须在服务器上生成一个唯一的标识符，并在请求中发送。

另外，不要在查询字符串中放入敏感信息(只有GET选项)，因为它会显示在地址栏、书签和服务器日志中。

希望这能解释为什么人们说POST是“安全的”。如果要传输敏感数据，则必须使用SSL。

这不是安全问题。HTTP协议将get类型的请求定义为幂等请求，而post可能有副作用。简单地说，这意味着GET用于查看某些内容而不更改它，而POST用于更改某些内容。例如，搜索页面应该使用GET，而更改密码的表单应该使用POST。

另外，请注意PHP混淆了一些概念。POST请求从查询字符串和请求体中获取输入。GET请求只是从查询字符串中获取输入。所以POST请求是GET请求的超集;你可以在POST请求中使用$_GET，甚至在$_POST和$_GET中使用相同名称的参数表示不同的含义也是有意义的。

例如，假设您有一个编辑文章的表单。article-id可能在查询字符串中(因此可以通过$_GET['id']获得)，但是假设您想要更改article-id。新的id可能会出现在请求体($_POST['id'])中。好吧，也许这不是最好的例子，但我希望它能说明两者之间的区别。