Stephen J Friedl, консультант по безопасности Tustin (Калифорния, США) написал довольно полезный и любопытный документ под названием "SQL Injection Attacks by Example", посвящённый, как следует из названия, описанию различных атак с применением технологии внедрения SQL.
Статья