пробуй заюзанные до дык sql-inj типа or ' 1=1
а меня кажись с какой-то версией это прокатило