Как я понял из статьи про sql inj то обнаружить ее можно тремя способами:

'

' --

и подставив цифры в id=

Почему тогда нету софта который бы чекал все эти возможные варианты?