小李写了个登陆网站，他不放心便加了个waf,殊不知这个waf不仅没让网站更安全反而给了黑客机会