引言：为什么我决定用 C# 重构零点博客？

大家好，最近在做项目复盘的时候，很多朋友都在问关于“零点博客”的架构细节。作为一个热衷于底层技术的开发者，我一直在纠结是继续沿用传统的 PHP 开发，还是全面拥抱 C#。最终，为了兼顾高性能和 CMS 灵活性，我选择了C# 后端 + EMLOG 前端的混合模式。今天就把这次“零点博客”的开发实战经验摊开来讲讲，从最致命的 SQL 注入防护到复杂的 JSON 爬虫解析，全是干货。

一、 后端架构：C# 如何与 EMLOG 进行接口对接？

很多新手在接触 EMLOG 时，容易陷入它的传统 PHP 逻辑里出不来。其实，我们完全可以用 C# 写一个高性能的 API 服务，去对接 EMLOG 的数据接口。

在开发过程中，我主要关注了接口开发的规范。通过定义 RESTful 风格的 API，我们可以让前端页面轻松获取数据。这里有一个简单的 C# 获取数据的逻辑（C# 代码示例）：

using System.Data.SqlClient;

// 这是一个模拟的接口方法
public string GetBlogContent(int id) {
    string connString = "Server=...;Database=ZeroBlog;...";
    string sql = "SELECT * FROM emlog_article WHERE gid = @id";

    // 关键点：使用预处理语句防止 SQL 注入
    using (SqlConnection conn = new SqlConnection(connString)) {
        using (SqlCommand cmd = new SqlCommand(sql, conn)) {
            cmd.Parameters.AddWithValue("@id", id); // 安全参数绑定
            conn.Open();
            // ... 读取结果并转换为 JSON 返回给前端
            return JsonConvert.SerializeObject(result); 
        }
    }
}

通过这种方式，零点博客不仅具备了 C# 处理并发的能力，还保留了 EMLOG 便利的发布管理功能。

二、 安全基石：MySQL 数据库的 SQL 注入防护实战

在搭建零点博客的过程中，我踩过最大的坑就是安全防护。为了防止黑产恶意抓取或注入，SQL 注入防护是重中之重。除了上述代码中展示的预处理语句，在实际项目中，我还会配合 WAF（Web应用防火墙）和前端输入验证。

切记，永远不要相信用户的输入。无论是通过 POST 提交的评论，还是 URL 中的参数，必须经过正则表达式校验。例如，我写了一个简单的正则来过滤掉潜在的 SQL 关键字：

// 简单的正则过滤示例
string pattern = "(?i)(union|select|insert|update|delete|script|<)";
if (Regex.IsMatch(userInput, pattern)) {
    // 拒绝提交，返回错误提示
    return "输入包含非法字符";
}

三、 数据处理：爬虫开发与 JSON/XML 的解析艺术

零点博客需要经常更新一些行业资讯，纯手动写文章太累了。于是我写了一个基于 C# 的轻量级爬虫开发工具，去抓取公开数据源。

爬虫抓回的通常是 HTML 或 XML，我们需要将其清洗并转换为 JSON 格式以便前端读取。这里涉及到底层拆解的一个知识点：如何高效地解析 DOM 树。

在使用 HtmlAgilityPack 解析网页后，提取数据的过程可以非常流畅：

var doc = new HtmlDocument();
doc.LoadHtml(htmlContent);

var titles = doc.DocumentNode.SelectNodes("//div[@class='title']/a");
foreach (var node in titles) {
    var title = node.InnerText;
    var link = node.Attributes["href"].Value;
    // 构建 JSON 对象列表
    jsonList.Add(new { title, link });
}

通过这种方式，我们可以实现数据的自动化流转，极大地提升了运营效率。

四、 总结：避坑指南与心得

回顾零点博客的这次重构，我认为最大的收获是明白了技术栈的结合并不是件难事。C# 的强类型和 MySQL 的稳定性能，配合 EMLOG 的 CMS 生态，能产生奇妙的化学反应。当然，在开发过程中，不管是HTML/CSS/JS的前端样式美化，还是后端复杂的 SQL 逻辑，每一步都需要严谨的代码审查。

如果你也在搭建自己的博客系统，不妨参考一下我的实战经验，避坑的同时也能少走弯路。希望这篇关于零点博客的技术复盘能帮到你！

技术标签：

• 零点博客
• C# 开发
• EMLOG 教程
• SQL注入防护
• 爬虫开发
• JSON 解析