Hai ragione

Mi scrive questo:

select * from tabella where user='test' and password='prova'

Non vedo anomalie