Помню, где то я видел программу, суть её в том, что указываешь в ней директорию где расположен php cкрипт , она открывает все php файлы из указанной директории и сканирует их на include/eval/system/mysql_query. Думал что на блоге у Rebz'a оказалось, что её там нет