Was sind sichere und unsichere HTTP-Methoden? Warum heißen sie so?

Sichere HTTP-Methoden sind Methoden, die den Zustand des Servers nicht verändern, das heißt, sie können ohne Risiko von Nebenwirkungen ausgeführt werden. Dazu gehören beispielsweise GET, HEAD, OPTIONS, TRACE. Sie werden als sicher bezeichnet, weil sie nur zum Abrufen von Daten bestimmt sind.

Unsichere Methoden sind solche, die den Zustand des Servers verändern können, wie POST, PUT, DELETE, PATCH. Sie werden als unsicher bezeichnet, da sie Ressourcen erstellen, ändern oder löschen können, und ihr Aufruf Nebenwirkungen haben kann.