零点博客C#接口开发实战：Json数据解析、正则校验与SQL注入防护全流程

前言：开发路上的那些坑

大家好，我是零点博客的博主。最近在重构一套基于 C# 的数据采集接口，顺便把 EMLOG 搭配的 MySQL 数据库优化了一下。在开发过程中，我深刻体会到：如果不懂 **Json数据** 的底层逻辑，后端的接口开发就是个无底洞；而如果不懂 **SQL注入** 防护，你的数据库随时可能被黑。今天，我把这段时间踩过的坑、做过的实战复盘整理成文，不扯虚的，直接上干货。

一、深度解析：Json数据为何是接口开发的核心？

很多初学者觉得写爬虫或者开发接口就是把字符串塞进去，其实不然。不管是 C# 后端处理，还是前端 Vue/React 渲染，Json数据 都是数据交换的唯一标准。

实战场景： 我们从第三方接口获取了数据，但这些数据往往不纯净，需要清洗。

在 C# 中，推荐使用 System.Text.Json 进行反序列化。注意，读取流要一次性读入内存，别一个字符一个字符地拼，性能差得离谱。下面这段代码演示了如何处理嵌套结构：

public void ProcessJson(string jsonString)
{
    // 假设这是我们从爬虫获取的原始数据
    var options = new JsonSerializerOptions { PropertyNameCaseInsensitive = true };
    try
    {
        // 1. 解析JSON数据
        var data = JsonSerializer.Deserialize<RootObject>(jsonString, options);

        // 2. 遍历处理
        foreach (var item in data.list)
        {
            // 假设我们只需要特定的ID和标题
            Console.WriteLine($"ID: {item.id}, Title: {item.title}");
        }
    }
    catch (JsonException ex)
    {
        // 避坑指南：防止JSON格式错误导致程序崩溃
        Console.WriteLine($"数据解析失败，请检查Json格式：{ex.Message}");
    }
}

二、数据清洗利器：正则表达式实战

拿到 **Json数据** 后，你会发现很多字段里夹杂着网页标签、多余的空格甚至是乱码。这时候，正则表达式 就是我们最锋利的刀。

避坑指南： 正则写法要简洁，匹配贪婪与非贪婪模式的区别一定要搞清楚。比如提取纯文本：

public string CleanText(string dirtyHtml)
{
    // 使用正则去除HTML标签，只保留文本
    // 这里的正则比较简单，实际项目中可能需要更复杂的配置
    System.Text.RegularExpressions.Regex rx = new System.Text.RegularExpressions.Regex("<[^>]+>", System.Text.RegularExpressions.RegexOptions.Compiled);
    return rx.Replace(dirtyHtml, string.Empty).Trim();
}

三、致命风险：SQL注入防护与预处理语句

这是新手最容易忽视的。哪怕你的 **Json数据** 解析得再完美，如果存入数据库的方式不对，一切都是零。

错误示范（千万不要学）：

// 危险！直接拼接字符串
string sql = $"INSERT INTO tools (title, content) VALUES ('{item.title}', '{item.content}')";

一旦 item.content 里包含 `' OR '1'='1` 这样的字符，你的数据库就沦陷了。

正确做法：使用预处理语句。 C# 的 SqlParameter 是必须的。

public void SafeSaveData(string title, string content)
{
    string sql = "INSERT INTO tools (title, content) VALUES (@Title, @Content)";

    using (var cmd = new SqlCommand(sql, conn))
    {
        // 1. 添加参数，而不是直接拼接
        cmd.Parameters.AddWithValue("@Title", title);
        cmd.Parameters.AddWithValue("@Content", content);

        // 2. 执行
        cmd.ExecuteNonQuery();
    }
}

这样，无论用户输入什么特殊字符，MySQL 都会把它当作普通文本处理，彻底杜绝 **SQL注入**。

四、零点博客总结与源码分享

这次接口开发，我整理了一套从爬虫采集 -> JSON解析 -> 正则清洗 -> 预处理入库的完整流程。虽然看起来繁琐，但这是保障系统稳定运行的唯一出路。

如果你也想在自己的 EMLOG 主题或独立项目中实现类似功能，可以关注零点博客，回复关键词“JSON工具”，获取我打包好的 C# 控制台源码案例。希望我的这份踩坑复盘能帮你节省一些调试时间，少走弯路。