Et bien,
une injection SQL est faisable sur n'importe quel site qui ne gère pas ces dernières, c'est-à-dire très peu de sites "professionels".
Pour faire une injection, il suffit d'entrer l'injection dans, par exemple, le champs de texte "mot de passe" d'un site quelconque. De cette manière, ton mot de passe sera accepté, même s'il n'est pas le bon.
J'espère avoir répondu à ta question.
voici un bon lieu pour commencer ton apprentissage sur le sujet: http://fr.wikipedia.org/wiki/Injection_SQL
Echo "Lima Mike Alfa";