La misma consulta, pero escrita como "SELECT * FROM usuarios WHERE correo = ?", usando un parámetro para el valor.

Si alguien escribe ' OR '1'='1 en ese campo, ¿qué pasa esta vez?