스프링 사용 관련 궁금한 사항이 생겨 질문드립니다

스프링 사용 관련 궁금한 사항이 생겨 질문드립니다

토비님 안녕하세요~
오늘 아침에 웹프로그램 개발하다 갑자기 궁금한 사항이 생겼습니다

1. MVC  컨트롤러 를 이용 할 때
   보안상 문제로 get을 사용하지 않고 post 만 작성 하는게 
   맞는것인지 
   웹프로그램을 개발 할 때 
   브라우저 url 
   에는 파라미터가 전혀 안보이는것이 보안상
   최선인지 궁금합니다
   토비님도, 스프링 mvc 를 이용해서 개발 하실때 모두 post 방식으로 
   request 를 하시는지 궁금합니다 
   (간혹 금융권 사이트에서는 url 부분에 파라미터가 안보였던거 같아서요.. )

2. 네이버/카카오/유튜브 open API 등을 누가나 사용 할 수 있는데요
   나쁜 사용자가 악의적인 의도를 갖고 마구 request 호출 을 할 경우
   서버 트랙픽을 방어 하려고 하면 스프링의 어느 기술을 이용해서
   막을 수 있을 까요?

3. 스프링 프레임웍 안에서 
   뷰(프론트) 부분에 JSP / 타임리프 / php / react / vue 
   동시에 여러가지를 함께 쓸 수가 있나요?

감사합니다. 수고하세요