Gibt es ein statisches Analysetool zum Identifizieren von SQL-Injection für PHP/Mysql

Ich bin mir nicht sicher, ob es ein solches Tool für PHP Script gibt, aber die Sicherheitskompass-Tools sind großartig für eine erste Analyse:

http://labs.securitycompass.com/index.php/exploit-me/