מה צריך לדעת ברשתות לסייבר

רוצה ללמוד SQL Injection. מאיפה מתחילים ואיך מתאמנים בלי לעבור על החוק? lol