Вот))

Твин, а ты пробовал ею пользоваться? Эфективна? Твоё мнение очень интересно

Я не пробовал. На сколько я знаю, она анализирует ответ сервера при разных запросах. То есть если запрос с апострофом к примеру выдаст результат, отличающийся от запроса без него, то она по этому результату делает анализ. Говорят, что довольно эфективная штука, только слепо верить нельзя. Она может показать критическую ошибку там, где ответ допустим логикой скрипта, но не попадает в рамки анализа.
Вобщем то это инструмент, как любой другой. Нужно уметь пользоваться и пользовать по назначению.
Не забивать гвозди микроскопом.