[技术笔记] C# 爬虫对接 EMLOG 接口：SQL 防护与数据落地的避坑实战

最近在零点博客折腾自动化内容分发，遇到个棘手的问题：如何用 C# 后端稳定抓取外部数据并安全写入自己的 EMLOG 博客？今天就把这次从爬虫开发、接口对接到 SQL 注入防护的全流程复盘分享给大家，全是干货。

一、 爬虫开发的底层逻辑与 JSON 解析

首先，别总想着用什么高大上的框架，原生 C# 的 HttpClient 够用了。我们的目标是抓取一个公开的 API 数据源。

var client = new HttpClient();
var response = await client.GetStringAsync("https://example.com/api/data");
var jsonData = JsonConvert.DeserializeObject<RootObject>(response);

这里涉及到了 JSON 数据解析。在这个过程中，我发现最常见的就是编码问题，直接用默认编码读出来的中文是乱码，必须强制指定 UTF-8。拿到数据后，用 正则表达式 提取关键信息，比如文章摘要或标签，这是清洗脏数据的必备技能。

二、 安全第一：SQL 注入防护与预处理语句

数据清洗完，下一步就是存库。我是直接操作 MySQL 数据库的。很多人觉得存数据简单，拼接字符串就行了？千万别！ 这是新手最容易踩的坑。

为了防止 SQL 注入，我使用了预处理语句。在 C# 中配合 MySql.Data 驱动，一定要用 cmd.Parameters.AddWithValue。哪怕你要写 SELECT * FROM emlog_post WHERE title = ?，也得老老实实传参，而不是把变量塞进 SQL 字符串里，这是安全开发的底线。

三、 接口开发与前端交互

除了直接跑脚本，我还顺手写了一个 接口开发 的 Demo。前端通过 HTML/CSS/JS 发送 AJAX 请求。

后端接收到请求后，经过爬虫抓取、数据校验、数据库写入这一系列操作，最后返回 JSON 格式的结果。前端拿到数据后，动态渲染到 DOM 中，整个流程才算是闭环。

四、 避坑指南与总结

实战中，EMLOG 的表结构如果不熟，插入数据很容易失败。建议先多跑几次 SQL 语句把表结构看明白，再写代码。

总结一下这次 技术笔记 的核心点：

• 爬虫抓取要处理编码和异常，JSON 解析要严谨。
• SQL 注入防护是重中之重，必须使用预处理语句。
• 接口开发要注意前后端数据格式的一致性（JSON/XML）。