HTTPメソッドGetで個人情報送ってもいいんじゃないの？ - Qiita

タイトルの内容を思ったきっかけは社内勉強会で体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践を読んだことでした 改めてなぜダメなのかと言われるとしっかり根拠を持って説明できないなと思い調べてみました Getでもいいのかなと思ったパターンは以下のようなケースです 例えば、会員登録機能などで確認画面から戻るボタンで入力フォームに遷移する場合に、入力した内容をそのまま保持したままにしたい。その際にはHTTPSの場合であればGetで戻っても大丈夫なのかな？ GetとPostの使い分けはどういう場合？ GetとPostの使い分けは以下のようなケースの場合で考えればいいようです Getメソッドは参照（リソースの取得）のみに用いる Getメソッドは副作用がないことが期待される 秘密情報の送信にはPOSTメソッドを用いること 引用：安全なWebアプリケーションのつくり方

[akatakun]

https: から http: へのリンクでは、 Referer: は送らない，GETリクエストはHTTPS => HTTPSならReferrerから漏れる