Is er een statische analysetool voor het identificeren van sql-injectie voor php/mysql?

Ik weet niet zeker of een dergelijke tool bestaat voor PHP Script, maar de tools voor het beveiligingskompas zijn geweldig voor een eerste analyse:

http://labs.securitycompass.com/index.php/exploit-me/