ご回答頂きありがとうございます。
＞下記のスレッドの様にプログラムのコードを大幅に書き換える事で可能です。
＞ただし、EC-CUBEがバージョンアップした際にカスタマイズしたコードを別途対応しなくてはならないのでオススメしません。
これはうちのほうでは難しいですね。
WAFを止める方向で考えたいと思います。ありがとうございます。

＞またWAFはEC-CUBEは入っているサーバとは別の端末である事が多いので、EC-CUBEとは別システムです。

Zenlogic上サイトごとにWAFを設定できるが、EC-CUBEとWAFは別システムであり、EC-CUBEはWAFの機能を網羅しているので、WAFがなくても問題ないということでよいのでしょうか。
それともEC-CUBEのWAFを契約すれば対応可能ということでしょうか。
WAFにこだわっているのではなく、セキュリティ対策として気になっており、知識不足の質問が続き申し訳ございません。