Để tìm hiểu và khai thác các bug sqli bạn cần có kiến thức vững về data base.
Tất cả các mã nguồn có truy vấn đến data base đều có khả năng dính sqli.
Tham khảo các bài viết cơ bản về sqli trên diễn đàn. http://whitehat.vn/forums/39-Kien-thuc-can-ban-ve-An-ninh-mang.html