логин через аякс

[Pirotexnik]

Доброго времени суток.
Вот скрипт, через который мы логинесмя

PHP код:

function try_login() 
    {
        ajax_get_request("/auth?l=" + document.getElementById("login-user").value + "&p=" + document.getElementById("login-pass").value, on_login_result)
    } 


Запрос

GET /auth?l=Pirotexnik&p=my_true_pass HTTP/1.1
Host: test17.mcserver.ru
Cache-Control: no-cache
Connection: Keep-Alive
Header-name: Header-value

выдаёт ок.

Запрос

GET /auth?l=Pirotexnik&p=my_true_pass" or 1=1 HTTP/1.1

выдаёт фэйл, хотя тут 2 параметра, равные истине.
Вопрос почему?