GET 和 POST 请求有什么区别？哪个更安全？为什么？

回答思路

1. 指出 GET 通常用于查询，参数在 URL 中；POST 通常用于提交数据，参数在请求体
2. 说明安全性不能简单用方法判断，HTTPS 才是关键
3. 提到 GET 可能被缓存、历史记录暴露；POST 参数不暴露但也可被抓包
4. 强调权限校验和敏感数据防护才是真正安全措施