Questão: Diferença entre GET e POST

Oi Francisco, tudo bem?

Muito boa a sua colocação! Porém, eu acredito que na verdade a diferença entre GET e POST não devem ser vistas em termos de segurança, pois eles são utilizados para coisas diferentes. O GET é muito utilizado para acessar um recurso, uma informação, mas nunca para enviar dados como dados de um formulário, por exemplo, isso é responsabilidade do POST.

Outras diferenças são que a informação POST não será salva no histórico do usuário, e as informações confidenciais (como senha, por exemplo) enviadas no formulário não serão visíveis na barra de URL (usando GET, elas serão visíveis no histórico e na barra de URL).

Sendo assim, acredito que um não seja mais seguro que o outro, pois são utilizados para funcionalidades diferentes.

Espero ter ajudado, bons estudos =)

Perfeita a sua colocação, mas acho que pensei demais kkkkkkk.

Pensei na Segurança da Informação que trabalha com a tríade de confidencialidade, integridade e disponibilidade.

E pensei que em termos de confidencialidade, os dados transmitidos pelo POST sejam mais "seguro".

E estou entendendo o seu ponto de vista: cada um tem seu contexto de aplicação e isso não quer dizer que um é mais seguro que o outro.

Achei a questão um pouco confusa por conta disso :).

Obrigado!