Хм, да это то, только своеобразно оформлено но сути не меняет, твой вариант даже круче ))
Я рассчитывал на такое:

Логин '='
Пароль '='

Либо так a'='a в логин и пароль. Давайте посмотрим на получившиеся запрос:

Такой запрос прокатит. Выполните у себя на локалхосте

Выведутся все записи таблицы. Ну тот факт, что mysql поддерживает прямое сравнение строк – известен. Но дальше круче )) Выполните такое

И это прокатит. Хотя очевидно, что эти строки не равны.
Твой пример из той же оперы


Только здесь видно что кроме = может быть и +, а так же * - )))