零点博客实战：C# 逆向 EMLOG 接口与 SQL 注入防护深度复盘

大家好，我是零点博客的博主。最近在整理服务器资源时，决定利用闲置的 EMLOG 系统做一个数据聚合的在线工具。原本以为只是简单的数据抓取，但在实际结合 C# 后端开发的过程中，还是遇到了不少棘手的问题。这次写这篇技术笔记，就是想把踩过的坑和最终的解决方案分享出来，特别是关于接口开发中必须重视的SQL注入防护，这可是后端开发的底线。

一、 项目背景与需求分析

我的目标是开发一个在线工具，能够实时从EMLOG博客中获取最新文章，并在本地展示。由于 EMLOG 本身没有直接的 RSS 外部接口，且不想通过页面爬取这种低效方式，我决定利用 C# 的 HttpClient 尝试接口开发，直接请求 EMLOG 后台的 API（通常是 feed.php 或自定义接口）。

二、 接口开发与 JSON/XML 数据解析实战

在 C# 中发起请求非常简单，关键在于数据解析。EMLOG 返回的数据通常是 JSON 或 XML 格式。为了提高灵活性，我使用了 Newtonsoft.Json 库。

// C# 代码示例：发起请求并解析 JSON
string apiUrl = "https://www.lingdianblog.com/feed.php";
using (var client = new HttpClient())
{
    var response = await client.GetStringAsync(apiUrl);
    var json = JObject.Parse(response);

    // 遍历文章节点
    foreach (var item in json["channel"]["item"])
    {
        string title = item["title"]?.ToString();
        string link = item["link"]?.ToString();

        // 这里可以存入 MySQL 数据库，但在存入之前，必须进行数据清洗
        ProcessData(title, link);
    }
}

在解析过程中，我发现直接保存的数据往往带有原始的 HTML 标签，比如 <p> 或 <br>。这时候，正则表达式就派上用场了。我们通过正则剔除多余标签，只保留纯文本内容。

string pattern = @"<[^>]+>"; // 匹配所有 HTML 标签
string cleanContent = Regex.Replace(rawContent, pattern, string.Empty);

三、 核心避坑：SQL 注入防护与预处理语句

在将解析好的数据写入 MySQL 数据库时，我一开始习惯性地使用了字符串拼接 SQL，结果在测试环境中报错了。这不仅违反了最佳实践，更是极不安全的做法。

我必须强调：永远不要信任前端传来的数据，也永远不要直接拼接 SQL 语句。 在 C# 连接 MySQL 时，必须使用预处理语句（Parameterized Queries）。这能彻底杜绝 SQL 注入风险。

// 错误示范（绝对禁止）
string sql = "INSERT INTO articles (title) VALUES ('" + userInput + "')";

// 正确示范（使用参数化）
string sql = "INSERT INTO articles (title) VALUES (@Title)";
using (MySqlCommand cmd = new MySqlCommand(sql, conn))
{
    // 绑定参数，数据库会自动处理转义
    cmd.Parameters.AddWithValue("@Title", userInput);
    cmd.ExecuteNonQuery();
}

四、 总结与拓展

通过这次实战，我完善了零点博客的后端开发体系。从前端开发的 HTML/CSS/JS 布局，到后端的 C# 逻辑处理，再到 MySQL 数据库的稳固存储，整个闭环才算跑通。

如果你也在做爬虫开发或者接口开发，希望这篇复盘能帮你少走弯路。如果你想看具体的 EMLOG 源码案例，欢迎在评论区留言。下期我们将继续深挖更多PHP后端与 C# 混合开发的高级技巧。

相关标签： 技术笔记, C#, EMLOG, 后端开发, SQL注入防护, 接口开发