Esiste uno strumento di analisi statica per identificare l'iniezione di sql per php/mysql

Non sono sicuro che esista uno strumento del genere per PHP Script, ma gli strumenti della bussola di sicurezza sono ottimi per una prima analisi:

http://labs.securitycompass.com/index.php/exploit-me/