La tua stringa di iniezione dovrebbe essere così:
Nome utente e password:
' or '1' = '1
Nome utente (spesso) o password:(dipende da quale viene prima nella query)# commenti resto della query.
' or '1'='1' #
Per ulteriori informazioni sull'iniezione SQL, puoi controllare questo URL perfetto:
L'SQL Base di conoscenza dell'iniezione
