虽然Web框架实现了安全措施，是否有必要在Web服务器上安装WAF？

Question

虽然现在的Web框架如Yii（PHP），Laravel（PHP），Django（python）等已经实施了针对Web应用程序攻击的安全措施，如XSS，SQL注入，RFI等，但是有必要安装网络服务器上的WAF？

我用django和nginx部署了一个项目，我想知道是否有必要？