Existe-t-il un outil d'analyse statique pour identifier l'injection sql pour php/mysql

Je ne sais pas si un tel outil existe pour PHP Script, mais les outils de la boussole de sécurité sont parfaits pour une première analyse :

http://labs.securitycompass.com/index.php/exploit-me/