Question

问下，现在还有能SQL注入的网址么、？

Answer 1

几乎没了，现在操作数据库很少有人用拼接字符串的方式产生sql语句了。
大多都用预编译方式执行sql语句，在预编译方式中你的输入只会被认为是一个纯字符串，不会被解析成命令。

Answer 2

太多了。SQL注入无处不在。