它包含了所有的数据库名，表名，字段名，字段类型，等等。请查阅与你的 MySQL 服务器版本相对应的手册，了解在第 1 行的 ''1'' LIMIT 0,1' 附近应使用的正确语法。看到回显可以知道当我们order by后面是10 的时候没有这个序号的字段，说明我们的字段数量要小于10，我们使用二分法，逐渐缩小我们的猜测数字，最后尝试出字段数为3。这个union的用法有关。为什么要把user()和d