дамс http://forum.antichat.ru/thread12132.html
остальное офф доки на mysql.ru&http://sql.ru/docs/mssql/tsql_ref/index.shtml
именно по sql-inj писать нечего... остальное справочник