Finns det ett statiskt analysverktyg för att identifiera sql-injektion för php/mysql

Inte säker på om ett sådant verktyg finns för PHP Script, men säkerhetskompassverktygen är bra för en första analys :

http://labs.securitycompass.com/index.php/exploit-me/