Relevante (na form por get):
- Uma QUERY_STRING expõe sempre os dados a comunicar
- assim, NÃO é adequada a info sensível
- Por exemplo, uma password fica exposta, legível para todos
Relevante (por POST)
- Não há lugar à formação da var de ambiente QUERY_STRING
- Os dados seguem através de uma stream de bytes
- A única info a priori que o servidor recebe é a QUANTIDADE de bytes que o cliente tem para comunicar
- Como se mede esta quantidade de bytes?