Форма логіну вставляє введене прямо в текст SQL-запиту. Підстав лапку з умовою - і запит почне вертати не те, що замислив розробник. Перемкни на «Виправлено» й порівняй з параметризованим запитом