Если вкратце — GET удобен для простых запросов и тестов, но всю важную инфу лучше через POST переносить, чтобы пользователю не светилась в адресной строке. Главное, и с тем, и с другим — не забывать фильтровать и экранировать данные, иначе SQL-инъекции не заставят себя ждать.