零点博客实战复盘：用C#对接MySQL构建RESTful接口，详解SQL注入防护与数据处理实战

大家好，我是零点博客的主理人。最近在研究C#与MySQL的结合应用，想把原本的EMLOG博客文章以更灵活的方式在第三方站点展示，于是决定亲自动手搞一个简单的后端接口。今天就把这次后端接口开发实战的过程复盘一下，从连接数据库到防止SQL注入，全是干货。

一、项目背景与需求

我们需要一个轻量级的API，能够接收客户端传来的参数，查询MySQL数据库，并将结果以JSON格式返回。在开发过程中，我发现很多人（包括刚入门的博主）容易忽略SQL注入防护，或者是JSON解析时出现编码问题。这次实战，我主要用C# .NET来演示。

二、数据库连接与SQL注入防护

这是本次实战的核心。千万不要像拼凑句子一样拼SQL语句！

using (MySqlConnection conn = new MySqlConnection("Server=localhost;Database=test;User=root;Password=123456;"))
{
    conn.Open();
    // 使用预处理语句
    string sql = "SELECT title, content FROM articles WHERE category_id = @id";
    using (MySqlCommand cmd = new MySqlCommand(sql, conn))
    {
        // 绑定参数，C#会自动处理转义
        cmd.Parameters.AddWithValue("@id", categoryId);
        using (MySqlDataReader reader = cmd.ExecuteReader())
        {
            while (reader.Read())
            {
                // 构建数据对象
                var article = new Article { Title = reader.GetString(0), Content = reader.GetString(1) };
                list.Add(article);
            }
        }
    }
}

看，这就是底层拆解的重点：预处理语句本质上是把你的代码变成了“查字典”，而不是“填空题”，黑客再怎么在参数里搞鬼都没用。这点在后端接口开发实战中是红线。

三、JSON数据的序列化与解析

接口的数据格式得是JSON。C#里System.Text.Json用起来非常顺手。

var options = new JsonSerializerOptions { PropertyNameCaseInsensitive = true };
var jsonString = JsonSerializer.Serialize(list, options);
// 设置响应头并返回
context.Response.ContentType = "application/json";
await context.Response.WriteAsync(jsonString);

这里有个小坑要注意：如果你的数据库存的是GB2312，而C#默认是UTF-8，记得在连接字符串里加上CharSet=utf8;。

四、前端JS如何调用与避坑指南

接口写好了，前端JS怎么拿？用 fetch。

fetch('https://www.ldblog.cn/api/article?id=1')
  .then(response => response.json())
  .then(data => {
      // 处理数据
      console.log(data);
  })
  .catch(err => console.error('接口报错：', err));

在我的零点博客开发中，还遇到过一个正则表达式失效的问题。爬虫开发时正则写得好能省很多事，但如果写得不严谨，比如忘了转义特殊字符，匹配就会失败。总之，后端接口开发实战不仅仅是写代码，更多的是细节的堆砌。

这次实战让我深刻理解了接口开发中数据安全和规范性的重要性。如果你也用的是C#或者PHP配合MySQL，希望这篇基于真实案例的复盘能帮你少走弯路！