Зайди в раздел уязвимости - > SQL - инъекции, и практикуй сколько влезет.

Можешь также в гугол вбить: inurlhp?id=23 и чекай все сайты.