Czy istnieje narzędzie do analizy statycznej do identyfikacji iniekcji sql dla php/mysql?

Nie jestem pewien, czy takie narzędzie istnieje dla skryptów PHP, ale narzędzia kompasu bezpieczeństwa są świetne do pierwszej analizy :

http://labs.securitycompass.com/index.php/exploit-me/