Помоему инструментов для работы с Sql-inj и так хватает...зачем велосипед изобретать?