http://www.nextgenss.com/papers/advanced_sql_injection.pdf
Muy bueno para comenzar a estudiar conceptos y ejemplos practicos de comofuncionan, asi evitamos las mismas.