Er der et statisk analyseværktøj til at identificere sql-injektion til php/mysql

Ikke sikker på, om et værktøj som det eksisterer til PHP Script, men sikkerhedskompasværktøjerne er gode til en første analyse:

http://labs.securitycompass.com/index.php/exploit-me/