Hallo bodopio,
die Methode ist natürlich anfällig „man in the middle“ Attacken. Daher ist es zwingend notwendig ssl (also https) zu benutzen. Da wird im Vorfeld zwischen Client und Server eine Verschlüsselung aufgebaut bevor Informationen ausgetauscht werden.
Ansonsten macht es für einen versierten Hacker kaum Schwierigkeiten an die infirmstionen ranzukommen. Auch der Irrglaube POST Befehle seien sicherer als GET.
Der einzige Unterschied ist das POST Informationen an einer anderen Stelle (request Body Message) übertragen werden im Vergleich zu GET die mit der URL übertragen werden.
Kurz benutze SSL (https) dann bist du sicher.
