# blind sql injection: 計算column數量