APIセキュリティにおいて、REST APIの設計原則に反し、GETリクエストでサーバーの状態を変更（副作用のある処理）を行わせることのセキュリティリスクはどれか。

2026年3月3日

GETは参照（Read-only）であるべきというHTTPのセマンティクスを無視すると、画像の読み込み等に見せかけたGETリクエストで重要な処理を実行されてしまうリスクが高まる。