Ayuda con Sql Injection

[121212]

Hola wenas, me he encontrado con un error en una web y no se si se puede explotar vulnerabilidad SQL Injection.

El caso es que la página en sí te da un input para poner un nombre con el cual comprueba si existe un perfil con ese nombre y si no existe te lo crea pero si existe te marca "Ya has creado ese nombre de perfil".

El error viene cuando insertas como nombre una comilla (') ....

SELECT profile_name FROM profiles WHERE user_id = '114' AND profile_name = '''

Alguien me puede echar una mano con esta sentencia? Tengo algunos problemillas con Sql injection...

Un saludo