Форум MySQL

Никак не могу разобраться как с этим работать.
Предположим есть таблица users с полями: id, name, password
В скрипте обработчике используется запрос вида:

SELECT * FROM users WHERE name='".$_GET['name']."' AND password='".$_GET['password']."'

Как не пробую, но вытащить пароль не получается.
Пробывал назначать переменной $_GET['name'] значение 'OR 1=1' и 1qwerty писал всё равно выводит страницу как если бы $_GET['name'] была равна 1.
В чём здесь загвоздка? Помогите плиз разобраться почему не работают инъекции.

Тут надо работать через UNION

А пример можете дать?

Наверно, надо делать так:
$_GET['password'] значение 1' OR 1=1'

Попробывал. Тоже тишина.

echo get_magic_quotes_gpc(); что говорит?

Говорит "1".

если 1 , то не заработает....