C#编程实战：手把手教你用 C#开发 EMLOG 接口并实现爬虫与防注入

说真的，以前用 PHP 写后端那是闭着眼都能写出 EMLOG 插件，但最近在零点博客折腾基于 C#编程 的在线工具集成时，差点被非托管内存给搞崩溃了。为了把外部数据同步到博客后台，必须打通 MySQL 与 C# 的壁垒，今天就给大家复盘一下这坑怎么踩、又怎么填平的。

一、为什么一定要用 C# 读写 EMLOG 数据库？

这事儿挺折腾的。EMLOG 自带的 API 太弱了，没法满足我写那个 JSON 数据解析工具的需求。于是决定自己写个 C#后台，通过 HTTP 接口直接去连 EMLOG 的数据库，再通过前端 HTML/JS 调用。

但这一步跨出去，最大的雷区就是安全。如果你直接拼接 SQL 字符串，那你的博客数据库基本上是“裸奔”的。作为真人博主，我必须强调 SQL注入防护 的必要性。

二、底层拆解：SQL注入防护与预处理语句

很多新手直接用 string.Format 这种老方法，这在生产环境是大忌。我的做法是利用 ADO.NET 的预处理机制。

string sql = "SELECT * FROM emlog_user WHERE uid = @uid";
using (SqlCommand cmd = new SqlCommand(sql, connection))
{
    // 重点来了：参数化查询自动防注入
    cmd.Parameters.AddWithValue("@uid", userId);
    // 执行... 
}

这代码看着简单，但它直接帮你挡住了恶意构造的 `1 OR 1=1` 攻击。在开发 接口开发 时，这点代码是保命符。

三、正则表达式与数据清洗

除了防注入，数据格式也是个大坑。我从第三方接口抓取回来的 JSON 数据里，往往夹杂着 HTML 标签或者多余的空格。这时候就需要 正则表达式 出马了。

Regex regex = new Regex(@"<[^>]+>", RegexOptions.IgnoreCase);
string cleanText = regex.Replace(rawContent, string.Empty);

这就是底层拆解的精髓，别把脏数据存进 MySQL，否则后续你做前端展示时全是乱码。

四、 C# 爬虫实战：利用 HttpClient 抓取数据

为了测试接口，我顺便写了个简单的 C#爬虫。利用 `HttpClient` 请求目标网页，解析返回的 HTML 字符串，提取出我需要的文章 ID。

using (HttpClient client = new HttpClient())
{
    var response = await client.GetAsync("https://example.com/feed");
    var html = await response.Content.ReadAsStringAsync();
    // 这里可以利用 HtmlAgilityPack 解析，或者用正则...
}

抓下来的数据别急着存，先转成 JSON 格式，方便前端 JavaScript 直接拿去用。

五、接口开发与 JSON 解析

C# 后端准备好数据后，就要通过 JSON 序列化吐出去了。

return Json(new {
    status = 200,
    data = userList
}, JsonRequestBehavior.AllowGet);

前端页面写一个 `fetch` 请求，或者老式的 `Ajax`，就能把数据怼到网页上。整个过程不仅锻炼了 PHP 的逻辑（毕竟 EMLOG 是 PHP 写的），更是对 C#编程 体系的一次深度洗礼。

六、避坑指南与总结

做在线工具开发，最怕的就是连接池溢出和字符编码问题。我的经验是：数据库连接尽量用 `using` 语句包裹，防止资源泄漏；中文数据读取时统一指定 UTF-8 编码。

总之，用 C# 去维护或扩展 EMLOG，虽然起步有点难，但性能和安全性确实比原生 PHP 脚本高出不少。希望大家在开发这些 HTML/CSS/JS 交互工具时，都能避开我踩过的这些坑。