GET og POST eru tvær algengustu HTTP beiðnirnar. Venjulega eru GET beiðnir notaðar til að biðja um vefsíður á meðan POST er notað til að senda gögn á vefþjóninn eins og í gegnum vefeyðublað.
Ábending: Þó að þær séu kallaðar HTTP aðferðir eru bæði GET og POST einnig notuð í HTTPS.
Einn af mikilvægum aðgreiningum er að allar færibreytur sem eru innifaldar í GET beiðnum eru innifaldar í vefslóðinni sjálfri, en færibreytur í POST beiðnum eru hluti af beiðninni.
Til dæmis gæti GET beiðnivefslóð litið út eins og „GET.php?parameter=gildi“ en slóðin fyrir POST beiðni myndi líta út eins og „POST.php“ og hafa „parameter=gildi“ stillt í meginmáli beiðninnar.
Einn af helstu afleiðingum þessa er að þegar vefþjónar skráir beiðnir er umbeðin slóð alltaf skráð. Svo, fyrir GET beiðnir, eru færibreyturnar einnig skráðar, þegar um er að ræða POST beiðnir þó að gildin séu ekki skráð þar sem meginmál beiðninnar er ekki skráður. Þetta er sérstaklega mikilvægt fyrir eyðublöð sem innihalda viðkvæm gögn eins og lykilorð eða PII (Personally Identificable Information), þar sem notkun POST þýðir að þessar upplýsingar verða ekki skráðar inn á netþjóna.
Annar munur á GET og POST felur í sér þá staðreynd að GET beiðnir geta verið vistaðar í skyndiminni í vafranum eða skyndiminni frá þriðja aðila, GET beiðnir eru innifalin í vafrasögunni og hægt er að bókamerkja þær. POST beiðnir í samanburði eru aldrei í skyndiminni, þær eru ekki vistaðar í vafrasögunni og ekki er hægt að bókamerkja þær.
Það er hægt að stilla eyðublöð til að nota GET beiðni til að senda gögn á vefþjóninn en að gera það er slæm hugmynd þar sem allir þessir þættir koma við sögu. Það er sérstaklega mikilvægt fyrir viðkvæm eyðublöð eins og innskráningareyðublöð þar sem ef þessi beiðni væri skráð myndi hún birta lykilorð notandans, og ef svarið var í skyndiminni af þriðja aðila gæti það gert öðrum notendum kleift að skrá sig inn á reikning notandans.