Normal: SELECT * FROM clientes WHERE nombreusuario= 'enrique'<br />Injection: SELECT * FROM clientes WHERE nombreusuario= '' OR 1''