零点博客复盘：C#与EMLOG交互实战，从SQL注入防护到爬虫接口的底层逻辑拆解

引言：不想手动搬砖，就得懂底层逻辑

大家好，我是零点博客的博主。最近很多老铁在后台私信，问怎么实现博客数据的自动化抓取和动态展示。如果是纯静态页面，那费劲爬下来也没用。今天咱们就来个硬核复盘，不讲虚的，直接从C#后端开发角度，结合EMLOGPHP环境，拆解一套完整的接口开发与爬虫方案。

核心目的：通过C#发起请求，爬取目标数据，处理成JSON，最后安全地存储到EMLOG关联的MySQL数据库中。

一、数据安全基石：SQL注入防护的底层逻辑

很多新手直接拼接SQL字符串，这是大忌。在EMLOG的开发中，无论是插件还是API接口，数据清洗都是第一位的。

底层逻辑拆解： 数据库执行SQL时，如果用户输入包含了SQL关键字，可能会导致表结构被篡改。我们要做的是将“数据”与“代码”分离。

实操代码（PDO预处理）：

$pdo = new PDO("mysql:host=" . DB_HOST . ";dbname=" . DB_NAME, DB_USER, DB_PASS);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 错误示范：直接拼接
// $sql = "SELECT * FROM ".$prefix."options WHERE title = '".$title."'";

// 正确示范：预处理语句
$stmt = $pdo->prepare("SELECT title, value FROM ".$prefix."options WHERE title = :title");
$stmt->bindParam(':title', $title, PDO::PARAM_STR);
$stmt->execute();
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

这段代码就是防注入的核心，即使title是 1 OR 1=1，数据库也会把它当做普通字符串处理。

二、爬虫实战：C#如何优雅地拿数据

拿到EMLOG的数据只是第一步，通常我们需要从其他网站抓取内容来丰富博客。这里我们用C#。

底层逻辑拆解： 爬虫本质上就是“模拟浏览器”。我们用 HttpClient 发起HTTP请求，然后解析返回的HTML或JSON。

实战源码：

using System;
using System.Net.Http;
using System.Threading.Tasks;
using System.Text.RegularExpressions;

public async Task GetTargetData()
{
    using (var client = new HttpClient())
    {
        // 设置User-Agent，防止被反爬
        client.DefaultRequestHeaders.Add("User-Agent", "Mozilla/5.0 ...");

        var response = await client.GetStringAsync("https://target-site.com/api");

        // 这里如果是JSON，可以用Newtonsoft.Json解析；如果是HTML，我们需要正则
        var data = Regex.Matches(response, <span class="text-red-600"><tag>(.*?)</tag></span>); // 伪代码

        foreach (Match match in data)
        {
            // 提取到的数据交给下一步处理
            Console.WriteLine(match.Value); 
        }
    }
}

这里涉及到了正则表达式的技巧，爬虫能不能成功，90%取决于正则写得漂不漂亮。

三、接口开发：数据上传与JSON/XML处理

爬下来的数据不能瞎存。我们需要一个干净的接口把数据传给EMLOG。

底层逻辑拆解： 前后端分离的核心就是接口。我们把爬取的数据转换成 JSON 格式。

header('Content-Type: application/json; charset=utf-8');

$data = [
    'title' => '爬虫抓取的文章标题',
    'content' => '正文内容...',
    'date' => time()
];

// 直接输出JSON
echo json_encode($data, JSON_UNESCAPED_UNICODE);

C#端接收后，再写入数据库。这种纯文本的传输方式，比二进制流更易读，也更适合Web开发。

四、避坑指南与总结

踩了这么多坑，总结几点经验：

正则陷阱： 别用 .*? 这种贪婪匹配，数据量大时会崩。尽量写定位符，比如 <p>(.*?)</p>。
编码问题： MySQL一定要设为UTF8MB4，否则中文一插入就是乱码。
缓存机制： 爬虫频率要控制，否则会被封IP。建议加个缓存层。

在零点博客，我们强调的是底层逻辑拆解。不要只看表面怎么调用函数，要看数据是怎么流转的，漏洞是怎么产生的，性能是怎么优化的。希望这篇结合C#、PHP与MySQL的实操复盘，能帮大家在开发在线工具时少走弯路。