Separate names with a comma.
Сам. Не видел и даже не пытался искать. Код можно (и нужно) доработать, возможно потом займусь этим.
Сразу скажу: с MySQL я знаком на уровне "когда то читал посвященный ей chm", с инъекциями примерно так же, поэтому не ждите от меня красивых...
Вполне реально, например sothink swf decompiller и куча аналогов.