㈠ 如何找一個可以sql注入的網站
...不是所有網站都有注入漏洞的，現在很多同學都學會了使用SQL注入
各位站長們也都學會了堵漏洞，所以現在並不容易找到漏洞網站，並不是那些工具不好，而是真的沒漏洞，這也是沒辦法的事，再好的工具也找不到
你可以用那個Google搜索「inurl：asp？」，搜索結果里會有很多動態的asp網站，但是前幾頁的網站都被無數人利用無數回了，應該早就沒有漏洞了，所以你可以搜索「北京烤鴨inurl：asp？」，其中「北京烤鴨」可以換成很多東西，你就可以搜到很多沒被黑過的網站
這樣你就可以拿啊D練練手了
不過別搞破壞哦 那是不對地~~
㈡ SQL注入一般適用於哪種網站
SQL注入適用於任何有SQL漏洞的網站，而SQL漏洞的發現需要用掃描工具掃描出來。
SQL注入是利用現有應用程序，將（惡意）的SQL命令注入到後台資料庫引擎執行的能力，它可以通過在Web表單中輸入（惡意）SQL語句得到一個存在安全漏洞的網站上的資料庫，而不是按照設計者意圖去執行SQL語句。
SQL注入一般在網站中可以輸入的文本框中進行。
比如：很多網站主頁都有搜索文本框，而我們就可以利用這個文本框進行與資料庫的交互。
(2)可以注入的網站擴展閱讀：
SQL可以獨立完成資料庫生命周期中的全部活動，包括定義關系模式、錄入數據、建立資料庫、査詢、更新、維護、資料庫重構、資料庫安全性控制等一系列操作，這就為資料庫應用系統開發提供了良好的環境，在資料庫投入運行後，還可根據需要隨時逐步修改模式，且不影響資料庫的運行，從而使系統具有良好的可擴充性。
SQL功能極強，但由於設計巧妙，語言十分簡潔，完成數據定義、數據操縱、數據控制的核心功能只用了9個動詞: CREATE、 ALTER、DROP、 SELECT、 INSERT、 UPDATE、 DELETE、GRANT、 REVOKE。且SQL語言語法簡單，接近英語口語，因此容易學習，也容易使用。
參考資料來源：網路-sql