零点博客实战复盘：用 C# 强力开发 EMLOG 数据同步工具与 SQL 防注入详解

大家好，我是零点博客的主理人。今天要跟大家聊聊一个很多开发者容易忽略的领域：利用 C# 搭建 EMLOG 自动化工具。以前做 EMLOG 二次开发，大家第一反应是 PHP，但当你需要处理大量 JSON 数据、编写复杂爬虫或者做后台管理工具时，C# 的高性能与强类型优势就体现出来了。

下面，我就把自己在开发过程中踩过的坑和底层拆解的干货毫无保留地分享出来，手把手教你如何用 C# 实现安全的数据交互。

一、为什么选择 C# 来折腾 EMLOG？

很多朋友觉得 PHP 开发博客系统很顺手，但在处理正则表达式批量提取内容、或者处理复杂的 XML/JSON 转换时，PHP 的逻辑往往变得臃肿。而用 C# 开发一个简单的 Console 应用或 WinForm 工具，配合 .NET 的强大生态，处理数据简直不要太爽。

二、核心流程：从爬虫到数据库安全

我们的目标是开发一个工具，能够定时去抓取外部数据源（爬虫开发），清洗数据（JSON 解析），最后安全地存入 EMLOG 的 MySQL 数据库中。这里最核心的两个点就是：JSON 解析和SQL 防注入。

1. 构建爬虫与 JSON 解析

我们使用 HttpClient 获取目标 HTML 页面，然后利用正则提取我们需要的数据，接着将其转为 JSON 格式。在 C# 中，我们可以使用 `System.Text.Json` 库，这比手动拼接字符串要优雅得多。

using System;
using System.Net.Http;
using System.Text.RegularExpressions;
using System.Text.Json;

// 模拟抓取外部博客列表
string html = await new HttpClient().GetStringAsync("https://example.com/api/posts");

// 简单的 HTML 提取正则
var regex = new Regex(@"class="title">(.*?)</a>");
var matches = regex.Matches(html);

foreach (Match item in matches)
{
    var title = item.Groups[1].Value;
    var postData = new { title = title, date = DateTime.Now };

    // 序列化为 JSON 字符串以便后续传输
    string jsonPayload = JsonSerializer.Serialize(postData);
    // TODO: 发送到后端接口...
}

2. 接口开发与 SQL 注入防护（重点）

当爬虫拿到数据后，我们需要写入数据库。这里千万不能用字符串拼接 SQL，SQL 注入防护是底线！

在 C# 中，连接 MySQL 必须使用 **预处理语句**。请看下面这段代码：

string query = "INSERT INTO emlog_content (title, content, uid) VALUES (@Title, @Content, @Uid)";

using (var conn = new MySqlConnection(connString))
using (var cmd = new MySqlCommand(query, conn))
{
    // 严禁：cmd.CommandText = "INSERT INTO ... VALUES (" + title + ")"; // 这样写会死人的！

    // 正确做法：使用参数化查询
    cmd.Parameters.AddWithValue("@Title", title);
    cmd.Parameters.AddWithValue("@Content", content);
    cmd.Parameters.AddWithValue("@Uid", 1); // EMLOG 默认管理员 ID

    await conn.OpenAsync();
    await cmd.ExecuteNonQueryAsync();
}

三、前端展示与避坑指南

当后端接口写好后，我们需要一个简单的 HTML 页面来测试或展示。前端负责展示 JSON 数据，C# 负责后端逻辑，这种分工非常清晰。

避坑指南：

字符编码问题： EMLOG 源码多为 UTF-8，但在解析 GBK 源的爬虫数据时，一定要注意 `Encoding.Default` 的转换，否则数据库存进去全是乱码。
正则回溯： 在写复杂的爬虫正则时，避免使用贪婪匹配过深，否则会导致 CPU 占用飙升。适当使用非贪婪模式。
连接池： C# 连接 MySQL 频繁建立连接很慢，尽量复用 MySqlConnection 对象，或者使用连接池管理器。

总而言之，用 C# 去拥抱 EMLOG 的生态，不仅能提升开发效率，还能在数据安全（防注入）上做到极致。希望这篇实战复盘对大家有帮助！