SQLインジェクションが正しく機能していません

インジェクション文字列は次のようになります：
ユーザー名とパスワード：

' or '1' = '1

ユーザー名（多くの場合）またはパスワード:(クエリの最初に来るものによって異なります）
# クエリの残りの部分にコメントします。

' or '1'='1' #

SQLインジェクションの詳細については、次の完全なURLを確認してください。
SQLインジェクションナレッジベース