SQL иньекции проводятся не в базе данных, а используя ошибки именно в языках програмирования, на примhp,asp. Не знаю принцип работы сайтов на JAVA так как не заморачивался ими,мало попадались