getVSpost

• 选择建议
  Quick Checklist for Choosing HTTP GET or POST
  Use GET if:
  The interaction is more like a question (i.e., it is a safe operation such as a query, read operation, or lookup).
  and
  Use POST if:
  The interaction is more like an order, or
  The interaction changes the state of the resource in a way that the user would perceive (e.g., a subscription to a service), or o The user be held accountable for the results of the interaction.
  However, before the final decision to use HTTP GET or POST, please also consider considerations for sensitive data and practical considerations.

• 安全性
  事实上GET 和 POST 在实践上面有非常大的区别，这两种方法在语义上面并非能互相取代。

POST 是否比 GET 安全

是的， POST要比GET安全一点点，注意，是一点点。。。

说这两者都是明文传送当然是没有错的了，但是这里有一个细节，就是GET的URL会被放在浏览器历史和WEB 服务器日志里面。

POST 发完基本就木有了。。

所以如果你把关键数据放在GET里面，被人偷窥了浏览器，或者WEB服务器被入侵日志被人倒去了，基本泄露可能性100%。而POST来说，日志没有记录，只要数据库服务器不被入侵，基本还是安全的。

当然如果被抓了包，这一切都没有什么卵用，所以，HTTPS该用还是得用。

• 语义
  get表达的是一种幂等的，只读的，纯粹的操作，即它除了返回结果不应该会产生其它副作用（如写数据库），因此绝大部分get请求（通常超过90%）都直接被CDN缓存了，这能大大减少web服务器的负担。

而post所表达的语义是非幂等的，有副作用的操作，所以必须交由web服务器处理。

把所有get请求换成post，意味着主干网络上的所有CDN都废掉了，web服务器要处理的请求数量将成百上千倍地增加，显然这不是一个聪明的做法！