零点博客实战：C#对接EMLOG接口实现防SQL注入的数据解析与统计工具开发

哈喽大家好，我是零点博客的主理人。最近在折腾一些老项目时，发现EMLOG自带的统计功能有些滞后，而且PHP后端在处理高并发请求时偶尔会有些吃力。于是，我决定用C#来做一个专门针对EMLOG的Web在线统计与数据处理工具。今天这篇复盘干货，我就把开发过程中涉及到的接口开发、MySQL数据库操作以及核心的SQL注入防护策略完整拆解给大家。

一、为什么选择C#来做EMLOG的后端对接？

很多开发者可能会问，EMLOG是PHP写的，直接读数据库不就行了？确实可以，但对于我们零点博客这种希望快速迭代在线工具的场景，C#的Web API结合异步处理能力要远强于PHP。我们不需要每次加载页面都去连接MySQL，而是通过接口返回JSON数据，让前端来展示。

二、核心痛点：MySQL连接与安全

在对接数据库时，我最担心的就是数据安全问题。以前在写原生SQL时，我习惯用字符串拼接，比如：

string sql = "SELECT * FROM emlog_comment WHERE gid = " + id;

但这是非常危险的！一旦有人在ID里注入恶意的SQL代码，整个数据库就毁了。所以我决定彻底改用预处理语句。

三、 C#代码实战：搭建API与防护逻辑

下面是我在项目里的一段核心代码示例，大家可以参考一下。这段代码展示了如何用C#连接EMLOG的MySQL，并实现安全查询。

using System;
using System.Data;
using MySql.Data.MySqlClient;

namespace ZeroBlogTools
{
    public class EmlogDataParser
    {
        // 这里为了演示，使用连接字符串，实际请存入配置文件
        private static string connStr = "Server=localhost;Database=emlog;Uid=root;Pwd=yourpassword;CharSet=utf8mb4;";

        public static string GetPostCommentCount(int gid)
        {
            string result = "0";
            // 使用using语句自动释放连接，避免资源泄漏
            using (MySqlConnection conn = new MySqlConnection(connStr))
            {
                try
                {
                    conn.Open();
                    // 关键点：使用参数化查询，防止SQL注入
                    string sql = "SELECT COUNT(*) FROM emlog_comment WHERE gid = @gid AND pid = 0";

                    using (MySqlCommand cmd = new MySqlCommand(sql, conn))
                    {
                        // 添加参数，C#会自动处理转义
                        cmd.Parameters.AddWithValue("@gid", gid);

                        object obj = cmd.ExecuteScalar();
                        if (obj != null && obj != DBNull.Value)
                        {
                            result = obj.ToString();
                        }
                    }
                }
                catch (Exception ex)
                {
                    // 记录日志，千万别直接把数据库错误吐给用户看
                    Console.WriteLine("数据库连接失败: " + ex.Message);
                    result = "-1";
                }
            }
            return result;
        }
    }
}

四、数据清洗与JSON解析

从数据库取出来的数据往往包含一些HTML标签或者多余的空格，尤其是EMLOG的文章摘要。这时候正则表达式就派上用场了。我们需要把脏数据清洗一下，然后转换成JSON格式返回给前端。

using System.Text.RegularExpressions;
using System.Text.Json;

public static string CleanData(string rawText)
{
    if (string.IsNullOrEmpty(rawText)) return "";
    // 去除多余空格和换行
    string clean = Regex.Replace(rawText, @"\s+", " ");
    // 截取前50个字符用于预览
    clean = Regex.Replace(clean, @"^(.{50}).*$", "$1...");
    return clean;
}

最后，我们通过接口开发将处理好的数据吐出来。前端通过 AJAX 请求这个接口，拿到纯文本的JSON数据，然后用JavaScript渲染在页面上，这就是一个完整的闭环。

五、开发避坑指南（真人复盘）

字符集问题：EMLOG是UTF-8的，如果你用C#直接连，一定要在连接字符串里加上 CharSet=utf8mb4，否则中文会乱码。
长时间占用连接：尽量使用 async/await 异步操作，不要在循环里一直持有数据库连接不放，否则性能会崩盘。
接口跨域：如果C#服务和EMLOG部署在同一域名下可能没问题，但如果分开部署，记得在C# API里配置CORS（跨域资源共享）。

这套方案不仅解决了EMLOG数据统计的问题，也让我对SQL注入防护和后端架构有了更深的理解。大家在做在线工具开发时，安全永远是第一位的。

原创不易，如果这篇文章对你有帮助，欢迎在零点博客点个关注，下期我们聊聊如何用C#开发一个强大的本地爬虫。