login=31337 or 1=1--
pass=qwerty

Такое не прокатывать, т.е. мой запрос добавляется в
where login='reallogin' запрос /*,
мне надо знать хотя бы один реальный логин, а я незнаю,
как можно в таких случаях поступить, кроме перебора логинов,
очень надо.