Представлены результаты разработки и использования статического анализатора для выявления уязвимостей типа SQL-Injection в исходных кодах мобильных приложений. Условия детектирующего алгоритма проверяются при помощи механизма синтаксических деревьев.