Un formulario de login arma su consulta como "SELECT * FROM usuarios WHERE correo = '" + correo + "' AND clave = '" + clave + "'".Alguien escribe ' OR '1'='1 en el campo de correo, sin saber ninguna contraseña real, y logra entrar como si fuera cualquier usuario.
