㈠ 如何找一个可以sql注入的网站
...不是所有网站都有注入漏洞的，现在很多同学都学会了使用SQL注入
各位站长们也都学会了堵漏洞，所以现在并不容易找到漏洞网站，并不是那些工具不好，而是真的没漏洞，这也是没办法的事，再好的工具也找不到
你可以用那个Google搜索“inurl：asp？”，搜索结果里会有很多动态的asp网站，但是前几页的网站都被无数人利用无数回了，应该早就没有漏洞了，所以你可以搜索“北京烤鸭inurl：asp？”，其中“北京烤鸭”可以换成很多东西，你就可以搜到很多没被黑过的网站
这样你就可以拿啊D练练手了
不过别搞破坏哦 那是不对地~~
㈡ SQL注入一般适用于哪种网站
SQL注入适用于任何有SQL漏洞的网站，而SQL漏洞的发现需要用扫描工具扫描出来。
SQL注入是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
SQL注入一般在网站中可以输入的文本框中进行。
比如：很多网站主页都有搜索文本框，而我们就可以利用这个文本框进行与数据库的交互。
(2)可以注入的网站扩展阅读：
SQL可以独立完成数据库生命周期中的全部活动，包括定义关系模式、录入数据、建立数据库、査询、更新、维护、数据库重构、数据库安全性控制等一系列操作，这就为数据库应用系统开发提供了良好的环境，在数据库投入运行后，还可根据需要随时逐步修改模式，且不影响数据库的运行，从而使系统具有良好的可扩充性。
SQL功能极强，但由于设计巧妙，语言十分简洁，完成数据定义、数据操纵、数据控制的核心功能只用了9个动词: CREATE、 ALTER、DROP、 SELECT、 INSERT、 UPDATE、 DELETE、GRANT、 REVOKE。且SQL语言语法简单，接近英语口语，因此容易学习，也容易使用。
参考资料来源：网络-sql