vi que tem gente achando que se substituir uma aspa simples por duas resolve o problema
é possível quebrar esta validaçao da seguinte forma
login = ''' or 1=1 or ''='
senha = qqcoisa
logo, não pode haver aspas simples no login
vlogin = replace(request.form("login"),"'","")