深入C#对接EMLOG接口：底层逻辑拆解与防注入实战

最近在零点博客折腾了一套C#后端服务，需要实时监控EMLOG博客的数据变化。作为一个老鸟，我最忌讳的就是只会Copy代码，看不懂底层发生什么。今天带大家复盘一下，从MySQL取数到前端展示的底层逻辑拆解，特别是怎么防止SQL注入，全是干货。

一、 为什么总是报错？先搞懂数据流向

很多初学者写C#对接EMLOG接口，直接抓PHP的AJAX请求模拟，结果经常出现乱码或者格式不对。其实这是没搞懂底层逻辑。

• 前端: HTML/CSS布局好界面，用原生JS发Fetch请求。
• 后端: C#处理请求，连接MySQL，查询数据。
• 转换: 把查询到的ResultSet转成JSON或XML返回。

这个过程不是魔法，是数据的管道。如果这个管道没打通，后续写正则表达式去解析XML或者爬虫抓取接口都会翻车。

二、 真人实战：C#连接MySQL与接口开发

咱们直接上代码片段。这里有个非常经典的场景：获取文章列表。直接写SQL字符串是大忌，必须上预处理语句。

// 1. 建立连接字符串
string connStr = "Server=localhost;Database=emlog_db;Uid=root;Pwd=123;CharSet=utf8mb4;";

// 2. 使用CommandBuilder构建底层逻辑
using (MySqlConnection conn = new MySqlConnection(connStr))
{
    conn.Open();
    string sql = "SELECT * FROM emlog_blog WHERE hide=0 ORDER BY date DESC LIMIT 10";

    // 3. 关键步骤：预处理，防注入
    using (MySqlCommand cmd = new MySqlCommand(sql, conn))
    {
        // 注意这里不需要给ID传参，演示基础用法
        using (MySqlDataReader reader = cmd.ExecuteReader())
        {
            // 4. 循环读取数据
            while (reader.Read())
            {
                var title = reader.GetString("title");
                // 这里可以用JSON库序列化成对象，或者直接拼接JSON字符串
                Console.WriteLine(title);
            }
        }
    }
}

这段代码涵盖了接口开发、MySQL连接和数据读取。看懂了吗？核心就是通过Command对象把SQL和参数分开，防止黑客在title里塞进 `1=1` 之类的脏东西。

三、 避坑指南：正则与爬虫的进阶用法

写完接口后，往往还需要写个管理后台，或者自己写个爬虫去抓别人的数据源做对比。这时候正则表达式就是你的瑞士军刀，但用不好就是灾难。

避坑点1： EMLOG生成静态页或者JSON接口时，可能包含转义字符。直接用简单的正则 `

避坑点2： 如果你是用C#写爬虫去探查EMLOG的API，一定要在HTTP Header里加上User-Agent。不然服务器直接503返回，根本查不到数据。记住，模拟真实浏览器请求是爬虫的生命线。

四、 总结：底层逻辑决定高度

这次在零点博客的复盘让我明白，无论工具怎么变，底层逻辑始终是稳固的。从C#的面向对象编程，到MySQL的事务处理，再到前端JSON的格式校验，每一步都不能省。希望这套代码和思路能帮大家在开发在线工具时少走弯路。如果你有更好的防注入方案，欢迎在评论区留言，咱们一起交流！