Возможные уязвимости сайта

Здравствуйте! Хотел узнать экспертное мнение, какие уязвимости могут быть у сайта, который полностью построен на ajax запросах методом POST(что-то типа одностраничного сайта). Если имеется система обмена сообщениями, новости, где люди могут оставлять свои комментарий. Я так понимаю любые атаки через строку браузера невозможны т.к. POST запрос. И вообще, какие еще уязвимости могут быть и как защититься от атак? P.S. Речь только о сайте