Je možné považovať metódu HTTP GET za bezpečnú pre opakované požiadavky bez zmeny stavu servera?

Metóda HTTP GET sa považuje za bezpečnú a idempotentnú, čo znamená, že opakované požiadavky touto metódou by nemali meniť stav servera. GET je určený na získavanie dát, nie na ich zmenu. Avšak, v praxi to závisí od implementácie servera: ak server spracováva GET požiadavky tak, že menia stav (napríklad zaznamenávaním alebo zmenou dát), porušuje to princípy REST a môže viesť k nechceným efektom.

Stručne povedané: podľa štandardu je GET bezpečný pre opakované požiadavky bez zmeny stavu, ale je potrebné zabezpečiť, že logika servera to podporuje.