Váš řetězec pro vkládání by měl vypadat takto:
Uživatelské jméno a heslo:
' or '1' = '1
Uživatelské jméno (často) nebo heslo:(Záleží na tom, které z nich je v dotazu první)#
komentuje zbytek dotazu.
' or '1'='1' #
Pro více informací o SQL injection se můžete podívat na tuto perfektní url:
The SQL Injekční znalostní báze