关于 http 协议，最常用的是 get 和 post。我曾看过一篇文章http://www.yining.org/2010/05/04/http-get-vs-post-and-thoughts/

但是我觉得这篇文章写的有失偏颇，我现在对 get post 的理解就是他们只是个名字而已（当然数据传输和传输数据量的大小有区别），对于服务器数据的操作（就拿 rails 而言），完全取决于 controller 里调用了什么行为，跟使用 get 或者 post 方法没有太大的关系，所以我觉得什么服务器端数据的安全跟 get 和 post 没啥关系。

请各位大牛指正我的观点，我想把这个概念搞清楚，谢谢！