Sql injection

Здорова всем.
У меня вопрос. Есть форма ввода паса и логина (приметивная). Поставил типа ' в поле паса ввывелась
Всё ок. Начал ругаться Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in hex/index.php on line 9

что тут можно сделать.

[Algol]

http://antichat.ru/sql

[Hgr]

two Algol
Ты типа про ' or 1=1 ' ?
Запрос  типа "index.php?username=bla&password=bla' or 1=1 ' " - я пробывал.

И таких сайтов гора. Но, нигде это не пашет. Где-то запрос переобразуется в \' так что ...
Ну что можно здеслать народ.?

[Algol]

Если апостроф экранируется, тогда почему вылазит ошибка SQL ?

[Hgr]

Ну допустим ' не экранируется, что тогда.
Лешче мне от этого не стало.

[Hgr]

two Algol and all!
Если можешь/можете помогите