хорошо было бы записать результаты в txt файл

http://www.sqlinj.ru/news.php?id=[inj]

http://www.oracle.com/articles.php?id=[inj]

Я правда свою прогу так и не дописал(а она делает тоже самое), но могу дать пару советов как определять:

1) ну естественно по вхождениям слов типа "SQL, mysql_fetch_row, mysql_fetch_row..."

2) проверять на редирект

3) проверять на контент(редирект) запросы site.com/index.php?id=1 and 1=1 и site.com/index.php?id=1 and 1=2

порылся в закромах своего компа и нашёл дампер который я писал) с позволения ТСа запостю тут) дампер работает через group_concat и limit. Если кому понадобиться то могу дописать

http://depositfiles.com/files/yya61twia

ссылки для дампа идут вида: site.com/index.php?id=1 and 1=2 union select 1,2,[printfield] [from] limit [row],3

Меня лично вполне устраивает "python autosqli.py > log.txt", не хочется излишне усложнять скрипт.

Увы и ах.

$ file databaser.exe

databaser.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit

iv. как доделаешь , очень хотелось бы посмотреть на твой скрипт на пинтоне , надеюсь выложишь в паблик

Следующий шаг сделан! Многопоточность, куки, удобная выдача результатов. Описание в первом посте. Особая благодарность Gifts за наставление на путь истинный.