如果要回答问题的话，可以先说明get和post没有本质区别。如果是日常使用，通常post会将数据放在请求体，get数据放在url里。在完全无加密的环境下，放在url里，会更容易泄露，因为url会被浏览器、代理服务器、目标服务器、cdn缓存，甚至被搜索引擎收录，而放在post的请求体里，不刻意抓包是不容易泄露数据的。