[@Dire]

Сообщение от dark

Нужно проверять не базу, а скрипты (ПО), которые к ней обращаются.
Если скрипты не самописные, то сканнеры подойдут. Иначе только вручную.. контор по аудиту полно.

а проверенных контор не знаешь?