如果我想学习SQL注入及其防范，应该如何入手学习呢？

先了解下html语言和sql语言
再上网找个文章看看sql注入呗
sql注入用软件就行
不用你写程序
防范就不好说了
好多是在做web时的技巧
baidu能搜到好多

买本书照着做，不明白的到网上找就好了