ダメとは言わんがWAFが万能ってわけではないからな
プレースホルダも使え
サニタイズもしろ
できる範囲で構わないから

というか抜け漏れをなくすという意図なら対策の完全性じゃなくて網羅性？