HTTP：GETとPOSTの違い

2014年3月31日2026年1月6日

Web関連の開発をしていると必ずと言っていい程「GET」と「POST」という言葉が出てくるかと思います。
今回はHTTPの「GET」と「POST」の違いについてまとめてみます。

基本事項として

「GET」も「POST」もクライアントPCなどからサーバーに送信するデータ「リクエストパラメーター」を送信する方式となります。

Web開発初心者の方だと「GET」という言葉からサーバーからデータを取得するのかなあと勘違い（私だけ？）してしまうかもしれませんが、どちらも入力フォームのデータをサーバへリクエスト送信する際に使用します。基本的に以下の特徴を踏まえて、用途別に応じて適切に使い分ける必要があります。

HTMLの<form>タグの属性に「<form method=”get”>」のように指定して送信します。
「https://write-remember.com?id=abc&data1=123」のようにHTTPリクエストヘッダへリクエストパラメータが付与されます。
URLの後の「?」がgetパラメータ開始という意味となり、パラメータが複数ある場合は「&」で区切って指定されます。
データをリクエストURLの末尾に付与して送信する方式となるため、Webサーバやプロキシサーバのアクセスログなどに残ることになります。
他の人がURLを見ると、入力したデータが丸見えになってしまうリスクがあるので、ログイン画面などではIDやパスワードが他者から丸見えになるのでGET送信は使用するべきではありません。
URLの後に付与するのでデータ量（文字数）に制限が掛かる。（Internet Explorer のURLに使用できる最大文字数は最大2,048 文字）
GETはHTTPヘッダ情報に含まれるため、簡単に取得することが可能。
テキストデータのみ送信可能。

HTTP メソッドとしての GET / POST は「データを送信」する以外に、Web サーバーに対して どのような操作を要求するか を表す規約です。
- GET：リソース（データ）の「取得」を要求することが主目的。副作用がないのが理想。
- POST：リソースの「生成・変更・処理」など、状態を変更する操作に使われる。
  ※ 実際のフォームでは必ずしもこの原則に従わないケースもありますが、Web API ではこの意味が重要になります。

API や REST 設計では GET / POST 以外もよく使われます。

GET は Query String（URL の ?以降）にデータを載せるため、
- ブラウザの履歴に残る
- 共有すると他人に見られる
- ログに残る
  というリスクがあります。

POST は Body に入るとはいえ 暗号化されないと情報は見られる可能性 があるため、重要情報送信時は必ず HTTPS を使います（SSL/TLS）。
→ HTTPS を使うことで ネットワーク経路上で盗聴されにくく なります。

POST は Body 部に入るため大きいデータにも対応しやすいです。
さらに画像やバイナリデータの送信にも対応します（multipart/form-data 形式）。

こうした設計ルールを「RESTful API」と呼びます。
HTML フォームばかりでなく、現代の API / SPA 開発にも重要な考え方です。