HP ha rilasciato un tool free che testa in automatico un intero sito alla ricerca di "buchi" attraverso la quale portare attacchi di tipo SQL Injection:
https://download.spidynamics.com/Products/scrawlr/
Utilissimo, chissa che finalmente si riesca a mettere la parola fine a questa stupida piaga, totalmente dovuta all’incapacità di certi programmatori e DBA.