怎么理解 GET 和 POST 的安全性？结合 HTTPS 谈谈如何确保安全。

回答思路

1. 区分 GET 与 POST 在语义、缓存、日志记录上的差异
2. 说明二者在无 HTTPS 下同样不加密，安全性无本质区别
3. 解释 HTTPS 通过 TLS 加密传输层保护数据机密性与完整性
4. 指出 HTTPS 不能解决所有安全问题，如 URL 泄露、CSRF 等