纯实战！手把手教你用C#开发高并发在线工具，零点博客复盘全记录（含源码与SQL注入防护）

最近在零点博客上折腾了不少关于在线工具开发的项目，很多粉丝私信问我：一个技术小白，怎么从0到1搞定一个实用的Web应用？今天我就把最近开发一个JSON格式化校验工具的全过程复盘一下，聊聊这中间踩过的坑，特别是关于C#后端、MySQL安全、正则表达式以及前端的那些事儿。

1. 技术选型与架构思路

做在线工具开发，千万别一上来就上微服务，容易把自己绕晕。我这次选用的依然是经典的MVC架构：

后端： ASP.NET Core Web API（C#），处理逻辑和数据处理。
数据库： MySQL，存储用户配置和日志。
前端： HTML5 + CSS3 + 原生JS，保证加载速度和兼容性。

2. 核心逻辑与SQL注入的生死较量

这绝对是我复盘里最痛的一块。当初为了省事，直接拼接SQL字符串，结果刚上线不到三天，就被踩了SQL注入的坑。痛定思痛，在重构阶段我彻底抛弃了拼接字符串，全面拥抱了预处理语句。

在C#操作MySQL时，一定要使用 MySqlParameter。比如我们有个保存用户自定义规则的功能：

// 错误示范（高危！会被注入代码）
string sql = "INSERT INTO logs (content) VALUES ('" + userInput + "')";

// 正确示范（防御！）
string sql = "INSERT INTO logs (content) VALUES (@content)";
using (MySqlCommand cmd = new MySqlCommand(sql, conn))
{
    cmd.Parameters.AddWithValue("@content", userInput);
    cmd.ExecuteNonQuery();
}

这种做法虽然代码行数多了点，但安全是底线，尤其是涉及到接口开发的时候，任何防不胜防的漏洞都可能让数据库裸奔。

3. 正则表达式：爬虫与解析的灵魂

做在线工具开发，免不了要处理各种乱七八糟的数据格式。这次我需要解析用户上传的HTML片段并提取标题和图片。这就用到了正则表达式。

写正则最怕写懵圈，我建议用Regex Tester工具先调试通，再写进代码里。比如匹配网页标题：

string pattern = "<title>([^<]+)</title>";
Regex rgx = new Regex(pattern, RegexOptions.IgnoreCase);
Match match = rgx.Match(htmlContent);
if (match.Success) {
    // 处理获取到的数据
}

如果你也在做爬虫开发相关的工具，正则是绕不开的利器，但一定要记得加超时限制，否则程序容易卡死。

4. 前端交互与数据解析

前端这边，我把核心数据封装成了JSON/XML格式传输，方便程序扩展。为了不依赖jQuery，我直接用原生JS写了一个简单的异步请求：

fetch('/api/tools/format', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify({ input: strInput })
})
.then(response => response.json())
.then(data => {
    // 解析返回的JSON并渲染到DOM
    renderResult(data);
})
.catch(error => console.error('Error:', error));

这种原生JS写法，配合CSS的Flex布局，响应速度极快，完全符合“轻量级在线工具”的定位。

5. 部署与兼容性：谈谈PHP和EMLOG

很多在零点博客的朋友习惯用PHP环境，比如EMLOG系统。如果你有C#开发的工具，想部署到PHP站点下，其实有两种方案：

通过Nginx反向代理，把/api路径转发给你的.NET后端服务。
使用Docker容器化部署，单独起一个后端服务，不影响原站。

6. 避坑指南总结

坑点一： 数据库连接池没有配置好，高并发下连接超时。解决办法是在appsettings.json里调整连接字符串参数。
坑点二： 前端跨域问题。解决办法是在C#后端Startup.cs里配置CORS策略。
坑点三： 代码里到处都是SQL注入风险，一定要养成写代码就写预处理语句的习惯。

整个开发周期大概花了两周，虽然不算长，但每一步都很扎实。如果你也想尝试在线工具开发，不妨从一个小功能开始，比如写个MD5加密生成器或者时间戳转换器。相信我，把底层逻辑摸透了，开发速度会快很多。

如果你对源码细节感兴趣，欢迎关注零点博客，后续我会放出完整的项目源码包！