给定代码中的SQL注入漏洞在哪里，以及如何使用python和sqlite利用它。

username = input("请输入用户名：")
password = input("请输入密码：")

# 构建SQL查询
query = "SELECT * FROM users WHERE username='" + username + "' AND password='" + password + "'"

username = input("请输入用户名：")

# 构建SQL查询
query = "SELECT * FROM users WHERE username='" + username + "'"

import sqlite3

# 连接到SQLite数据库
conn = sqlite3.connect('database.db')
cursor = conn.cursor()

# 用户输入
username = input("请输入用户名：")
password = input("请输入密码：")

# 构建SQL查询（存在注入漏洞）
query = "SELECT * FROM users WHERE username='" + username + "' AND password='" + password + "'"

# 执行查询
cursor.execute(query)

# 获取查询结果
result = cursor.fetchone()

# 输出结果
if result:
    print("登录成功！")
else:
    print("用户名或密码错误！")

# 关闭数据库连接
conn.close()

import sqlite3

# 连接到SQLite数据库
conn = sqlite3.connect('database.db')
cursor = conn.cursor()

# 用户输入
username = input("请输入用户名：")
password = input("请输入密码：")

# 构建SQL查询（使用参数化查询）
query = "SELECT * FROM users WHERE username=? AND password=?"
params = (username, password)

# 执行查询
cursor.execute(query, params)

# 获取查询结果
result = cursor.fetchone()

# 输出结果
if result:
    print("登录成功！")
else:
    print("用户名或密码错误！")

# 关闭数据库连接
conn.close()