必要ではあるが、なんか、ちょっと違うよね。

IPA、サーバーログからSQLインジェクション攻撃を確認するツールを公開

http://internet.watch.impress.co.jp/cda/news/2008/04/18/19279.html

「攻撃されたかどうか」の確認ツールであって、

「攻撃されるかどうか」の確認ツールじゃないからなぁ。

まぁ、無いよりはマシだけど。