Ecco un ottima guida alle sql injection tutta in italiano!

mi raccomando, niente lamerate e studiate studiate:

http://www.ictsc.it/site/IT/papers/sqlInjectionInference.php 

davvero fica