Originalnemu stavku smo vrinili »OR 't' = 't'«. Ker je ta vedno veljaven (t = t vedno velja), nas aplikacija prijavi kot uporabnika admin, če le-ta seveda obstaja. Napadalec lahko z ugibanjem ugotavlja polja oz. atribute in imena tabel v zbirki podatkov SQL.