MSのセキュリティアドバイザリ(954462)で見かけたんだけど、HPからSQLインジェクションを検出する無料のスキャナ「Scrawlr」が出たらしい。「Outside US/Canada」で「Japan」と書いているのに郵便番号が5桁じゃないと怒られるという強敵を突破（適当に書いて…