Пару раз проверял PT AF – с базовыми чанками всё нормально, блокирует, а вот если добавить расширения или мутировать немного запрос, иногда проскальзывает. Континент WAF ведёт себя похоже, но чуть хуже с более сложными вариантами. Думаю, пока эти техники не совсем выдохлись на практике, особенно если не поставлен последний патч или тюнинг слабый. В любом случае, тестировать надо обязательно.