посоветовать.... посоветую, очень много хороших статей google.com > sql injection для новичков
вывалило 1й сайт где уже и можешь начинать чтение.
_http://www.hackzone.ru/articles/view/id/1010/

да и сам ачат забит статьями про скл и не только, ты только не ленись и будет всё гуд)