HTTPS تنها ارتباط بین کاربر و سرور را امن می‌کند. برای جلوگیری از انواع حملات دیگر مانند XSS و SQL Injection باید تدابیر امنیتی اضافی اتخاذ کرد.