Un article fun avec quelques propositions intéressantes pour jouer encore plus avec vos injections SQL.

http://www.webappsec.org/projects/articles/091007.shtml

Hope this helps.