Объясните такому нубу как я: для чего придумали всякие там WAF, когда от скули можно защититься очень даже просто: если параметр цифровой, проверять как int, если строчный, то фильтровать кавычки. Ведь пока не закроешь в начале кавычку, какой смысл писать запрос