自己写的代码，有必要防SQL注入，防跨站吗？

后端是用Go写的，数据库用的sqlite，然后用nginx反代 小弟请教一下，有必要搞个nginx waf吗，进行所谓的防sql注入之类的吗？