Io sapevo il contrario e nn mi pare il GET, anzì di solito vengono sconsigliati quando si può, avevo letto da qualche parte.
EDIT: E poi, mi pare strano, tramite GET si possono fare SQL injections, remotes files
including, XSS.
EDIT2: Anche in POST ci sono problemi di sicurezza, però i controlli da effettuare sull'input sono più semplici.
Ciao