零点博客实战复盘：C#与正则表达式深度清洗EMLOG数据及防御SQL注入

大家好，我是零点博客。在很长一段时间里，很多初学者包括我自己，在面对EMLOG这类CMS插件开发或者C#后端接口开发时，往往只关注功能的实现，而忽略了数据的“纯洁性”与安全性。前几天在处理一批EMLOG评论数据时，我发现后台充斥着大量的HTML标签和恶意脚本，这让我意识到，正则表达式（Regex）不仅仅是处理字符串的工具，更是Web开发中的安全盾牌。今天，我就结合这次踩坑经历，聊聊如何用C#配合正则表达式，对MySQL数据进行清洗，并彻底解决SQL注入隐患。

一、 痛点：乱码的评论与脏数据

在开发一个类似在线工具的Web应用时，用户输入极其不规范。后端接收到前端提交的数据后，直接入库会导致MySQL查询报错，或者前端展示时一塌糊涂。例如，有人会在评论里夹杂``，或者把换行符写成`
`的HTML标签。

二、 实操：正则表达式清洗HTML与特殊字符

虽然C#有HtmlAgilityPack这种强大的HTML解析库，但对于简单的数据清洗，直接用正则表达式可能更轻量、更快速。在处理EMLOG数据导出或用户评论时，我们通常只需要纯文本。

这里有一段我平时写在后端开发中的C#代码示例：

using System.Text.RegularExpressions;

public string CleanContent(string input)
{
    if (string.IsNullOrEmpty(input)) return string.Empty;

    // 1. 清除所有HTML标签，只保留文本
    string noHtml = Regex.Replace(input, @"<[^>]*>", "");

    // 2. 清除所有特殊控制字符（如null、制表符等）
    noHtml = Regex.Replace(noHtml, @"[\r\n\t]+", "");

    // 3. 将多个空格合并为一个（防止版面崩坏）
    noHtml = Regex.Replace(noHtml, @"\s{2,}", " ");

    return noHtml.Trim();
}

这段代码简单粗暴却非常有效。在配合JSON数据解析时，这也是第一步：拿到数据 -> 清洗 -> 再组装成接口返回给前端。

三、 核心：SQL注入防护与预处理语句

很多人认为只要用了正则过滤了`