django - Web框架实施安全措施时，是否有必要在Web服务器上安装WAF？

Question

虽然 Yii (PHP)、Laravel (PHP)、Django (python) 等现代 Web 框架已经实施了针对 Web 应用程序攻击（如 XSS、SQL 注入、RFI 等）的安全措施，但是否有必要在其上安装 WAF网络服务器？

我用 django 和 nginx 部署了一个项目，我想知道这是否必要？