HTTPS（HTTP over TLS）は，WebブラウザとWebサーバ間の通信にTLSプロトコルを適用することで，(1) 通信データの暗号化による「盗聴防止（機密性）」，(2) ハッシュ・MACによる「改ざん検知（完全性）」，(3) サーバ証明書の検証による「接続先Webサーバの真正性確認（サーバ認証）」の3つを実現します。 Webサーバ内のデータベースに対するアクセス権限管理はOSやDBMSの機能であり，HTTPSで実現するものではありません。 SQLインジェクション等のWebアプリケーション脆弱性を防御するのはWAFや入力値バリデーションの役割です。 クライアント端末のマルウェア感染を防止・検知するのはウイルス対策ソフトやEDRの役割です。