セキュリティ的にGETでだめならPOSTでもだめだろ。