Aprenda um pouco sobre SQL injection online

Um ótima site que ensina sobre SQL Injection, online, é o http://sqlzoo.net/hack/ , lá você terá teoria e prática, lembrando que é apenas um tutorial não aprofundado.

Abraços, divirta-se.