# sql injection: 確認欄位(column)數量