Есть ли обучающий сайт об XSS и SQL инъекциях?
Пока не научитесь искать в интерентах эта инфа вам не нужна
На википедии есть достаточно информации
XSS просто говоря - вставка скрипта на сайт (разрешены теги html)
SQL инъекция обычно возникает если передаются "управляющие символы" SQL
Обычно их экранируют php.net/manual/ru/function.addslashes.php