Beyond SQLi
文章地址： http://www.exploit-db.com/papers/17934/
简介：文章主要讲了一些常见混淆和绕过注入的手法。
sql_injection wiki
文章地址： http://websec.ca/kb/sql_injection
袖珍参考版：点我
简介：非常好的一本手册，讲了一些注入的一些手法。涉及到的数据库有：MySQL、MSSQL、ORACLE等