Какой метод безопаснее: POST или GET, и почему?

Ни POST, ни GET сами по себе не шифруют данные. GET считается safe по HTTP-семантике, а защита конфиденциальности зависит от HTTPS, авторизации и обращения с данными.

Safe означает, что клиент не просит изменять состояние, а не отсутствие атак. Параметры GET чаще оказываются в URL, истории и журналах, поэтому секреты туда не помещают. Тело POST тоже может логироваться и не является тайным автоматически. Для изменяющих операций нужны соответствующие методы, проверка прав и защита от CSRF при cookie-аутентификации.