Introdução
O intuito dessa resposta é apenas esclarecer e botar as coisas no eixo.
Referente a tratamento de dados para tornar uma requisição ou um envio de dados seguro, as 4 respostas existentes, até a data de publicação dessa minha resposta, são o suficiente para compreender o básico sobre sanitização, filtragem e validação de dados, portanto, vamos começar a destrinchar o assunto:
A variável global do PHP, $_GET
Essa variável global serve para resgatar dados recebidos pelo método GET.
Simples assim, não há muito o que dizer.
Manual: http://php.net/manual/en/reserved.variables.get.php
Métodos de envio de dados do HTTP
Isso é um assunto que nada tem a ver com PHP.
O HTTP é um protocolo usado para transferência de "hypertexto" (Hypertext Transfer Protocol). Informações gerais na Wikipedia: https://en.wikipedia.org/wiki/Hypertext_Transfer_Protocol
Portanto, o protocolo HTTP é uma coisa e o $_GET, é um recurso do PHP.
Uma requisição pelo método GET não precisa, necessariamente, possuir parâmetros. Um exemplo, ao entrar com o seguinte endereço num browser: https://pt.stackoverflow.com/, já estará enviando uma requisição pelo método GET. Esse é o método padrão de envio de dados.
O que é seguro enviar pelo método GET?
É recomendável que envie somente dados não sensíveis. São considerados dados sensíveis, informações privadas como senhas, cartão de crédito, login, etc.
O motivo para não enviar dados sensíveis pelo método GET é pelo fato de que visivelmente é muito fácil qualquer pessoa obter tais dados, mesmo offline, pois as URLs são normalmente gravadas em cache no dispositivo do usuário.
Entretanto, mesmo pelo método POST não deve enviar dados sensíveis sem criptografia.
Resumindo, de um modo geral, não há problema algum em enviar dados pelo método GET ou POST ou outros métodos REST.
A culpa não é do GET
Parte do problema é a forma desleixada como as pessoas passam uma informação, no intuito de resumir um assunto, acabam por ensinar de um jeito inapropriado. Por exemplo, não tem o menor sentido a pergunta que fez. Mas acredito que é devido a um assunto que foi abordado nas outas respostas, que é o tratamento e validação dos dados recebidos.
A validação dos dados, tanto pelo GET quanto pelo POST, se não for bem feita, pode acarretar em problemas sérios de segurança.
O envio dos dados em si não tem problema algum pois isso é o protocolo HTTP. O que vai afetar a segurança ou o funcionamento correto do sistema que recebe, ou seja, a responsabilidade do que será feito com os dados recebidos é totalmente do sistema que recebe os dados. É válido também salientar que dependendo do tipo de dados que está sendo recebido, quem envia também tem responsabilidade, vide o que mencionei acima sobre dados sensíveis.
O protocolo HTTP em si é apenas uma estrada por onde trafegam os dados.
$_GET
não está obsoleto, é a variável$HTTP_GET_VARS
que está!