union select username,password from admin不行

您提到的SQL查询语句试图从`admin`表中获取`username`和`password`字段的所有数据。然而，这个命令本身是有风险的，因为它直接暴露了用户数据库的信息，这可能会导致安全问题，特别是如果`admin`表存储的是敏感信息。

在实际应用中，正确的做法通常是：

1. **数据访问权限**：只允许有权限的用户访问特定的数据。
2. **数据脱敏**：对于不应公开的字段，如密码，通常会存储加密后的形式，不会直接显示明文。
3. **安全查询**：避免在生产环境中执行可能导致数据泄露的通用查询，而是通过预定义的查询接口或业务逻辑来获取数据。

如果你想要演示如何查询这些字段，应该在一个安全的测试环境中，并确保有适当的权限控制。例如，在PHP中，你可能会这样操作：

// 假设$db 是连接到数据库的对象
$stmt = $db->prepare("SELECT username, password FROM admin WHERE condition = ?"); // 添加适当的条件
$stmt->execute(['some_condition']); // 代替这里的'some_condition'
$results = $stmt->fetchAll();