非常好的一本手册，讲了一些注入的一些手法，涉及到的数据库有：MySQL、MSSQL、ORACLE等.
0x1.http://websec.ca/kb/sql_injection
文章主要讲了一些常见混淆和绕过注入的手法.
0x2.https://exploit-db.com/papers/17934
