C#实战开发EMLOG插件：零点博客在线工具的底层架构与SQL注入防护全解析

大家好，我是零点博客的博主。今天不整虚的，直接带着大家实战一套基于 C# 的 EMLOG 插件开发方案。之前群里很多人问，怎么在自己的博客里做一个安全好用的在线 SQL 语法高亮工具，还要能接入数据库查询。今天我就把之前踩过的坑、用到的 MySQL 预处理语句，以及 JSON 数据解析的底层逻辑给你们扒出来。

一、 项目背景与架构思考

首先，大家平时用 EMLOG 写文章，前端写 HTML/CSS/JS 也就是图个方便。但要是涉及到后端逻辑，比如要爬取一些公共接口数据，或者做一个复杂的 Web 工具，C# 的优势就出来了。我们在零点博客的这个小项目里，打算做一个“在线代码格式化器”，后端用 C# 接口提供处理，前端用 JS 调用，数据交互走 JSON。

二、 后端核心：MySQL 预处理与防注入

这可是重点！很多刚入门的朋友，在写 SQL 语句时容易手滑，直接拼接字符串，这可是 SQL注入 的重灾区。在这次零点博客的开发中，我强制要求所有涉及数据库的操作必须使用预处理语句。

下面是核心代码逻辑（C# 部分）：

// 获取当前博客配置参数
string sql = "SELECT * FROM emlog_config WHERE name = @ConfigName";

// 使用 using 确保连接关闭，防止内存泄漏
using (SqlConnection conn = new SqlConnection(connStr))
{
    using (SqlCommand cmd = new SqlCommand(sql, conn))
    {
        // 关键步骤：使用 @ConfigName 占位符，而不是直接拼接
        cmd.Parameters.AddWithValue("@ConfigName", "site_name");

        conn.Open();
        using (SqlDataReader reader = cmd.ExecuteReader())
        {
            if (reader.Read())
            {
                // 安全地读取数据
                return reader.GetString(0); 
            }
        }
    }
}

这段代码展示了最标准的 SQL注入防护 手法。只要用了 Parameterized Queries，恶意用户哪怕输入 `' OR '1'='1` 也没法攻破你的数据库。实战中，如果你用 PHP 写 EMLOG 插件，原理也是一样的，PDO 的 prepare 方法是最好的朋友。

三、 数据流转：JSON/XML 解析与爬虫应用

我们的工具需要一个后台任务去抓取一些最新的编程资讯。这里就涉及到了 爬虫开发。C# 的 HttpClient 很好用，抓取回来的是 HTML 或 JSON。

拿到 JSON 后，我们用 Newtonsoft.Json 库进行解析。比如接口返回一个用户数据数组：

string apiUrl = "https://api.zeropointblog.com/tools/latest";
string jsonContent = await httpClient.GetStringAsync(apiUrl);

// 解析 JSON
var data = JsonConvert.DeserializeObject<RootObject>(jsonContent);

// 遍历并写入数据库
foreach (var item in data.list)
{
    // 这里可以再结合上面的预处理语句插入数据库
    InsertData(item.title, item.content);
}

如果对方给的是 XML，那就用 XmlDocument 或 LINQ to XML 处理。很多老项目还在用 XML，了解这两种格式的解析技巧，是后端开发的必修课。

四、 前端交互：HTML/CSS/JS 实战避坑

前端部分，我们不需要引入庞大的框架，原生 JS 最好用。

1. 表单提交与 AJAX

不要用传统的 form 提交，直接用 `fetch` API：

const formData = { code: inputCode, lang: 'csharp' };

fetch('/api/format.php', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify(formData)
})
.then(res => res.json())
.then(data => {
    // 渲染结果到 DOM
    outputDiv.innerHTML = data.result;
});

2. 前端校验正则

在发送请求前，我们得用 正则表达式 过滤一下敏感词，防止 XSS 攻击。比如：

const regex = /<script.*?>.*?</script>/gi;
if (regex.test(userInput)) {
    alert("检测到非法脚本，请勿提交");
    return;
}

五、 避坑指南与总结

在做这个 零点博客 的扩展工具时，我总结了几点经验：

  • 连接池管理：EMLOG 这种轻量级 CMS，多线程跑爬虫时一定要注意连接字符串的 Timeout 设置，不要把数据库跑挂了。
  • 日志记录：记得把错误日志写到 txt 或 DB 中，方便以后排查 JSON 解析报错的问题。
  • 调试技巧：如果是本地开发，建议先用 Postman 测试接口，确保 C# 后端逻辑走通了，再动 HTML/CSS。

总而言之，开发 C# / PHP 后端结合 前端 的博客工具，核心就是要把安全（防注入）和规范（数据格式）放在第一位。希望这篇手把手的实战干货能帮到大家，想看更多源码案例的，欢迎在零点博客评论区留言！