C# EMLOG 接口开发实战：JSON 数据解析、SQL 注入防护与爬虫采集避坑指南

最近在零点博客重构旧版接口时，遇到了不少数据交互上的坑。今天就把这些实操经验复盘一下。不管是做 C# 后端还是 PHP，JSON 数据的交互现在几乎是标配，但拿到数据后怎么解析、怎么存库、怎么防止被黑客攻击，这里面学问大着呢。本文结合 EMLOG 环境下的实战，聊聊这些底层逻辑。

一、为什么我们要反复折腾 JSON 数据？

EMLOG 的数据主要存放在 MySQL 里，但前端展示和跨平台调用往往需要 JSON 格式。在 C# 中处理这个场景非常常见：我们从第三方接口爬取数据，得到一串 JSON 字符串，解析后入库，或者直接提供给前端调用。

很多人习惯直接用字符串拼接 SQL，比如：

string sql = "insert into log (title) values ('" + title + "')";

这在数据量一大、或者内容包含单引号时，直接就崩了，甚至被植入 SQL 注入代码。所以，实战中必须严守规矩。

二、 C# 深度解析 JSON 数据

为了演示，假设我们用正则表达式或者爬虫抓取到了一个 JSON 字符串：

string jsonStr = "{\"id\":100,\"title\":\"零点博客实战教程\",\"content\":\"C#与PHP开发分享\"}";
var obj = JsonConvert.DeserializeObject<dynamic>(jsonStr);
string title = obj.title;

这里 `Newtonsoft.Json` 是 C# 生态里处理 JSON 数据的神器。但要注意，如果接口返回的是复杂的嵌套对象，解析时一定要看清层级结构。我在开发爬虫时，经常因为 JSON 结构变动导致解析报错，所以写爬虫前先看接口文档或直接打印原始字符串是最稳妥的。

三、 SQL 注入防护与预处理语句

这才是重头戏。拿到 JSON 解析出来的数据，千万别急着拼 SQL。在连接 MySQL 时，一定要使用预处理语句。下面是一个防注入的代码片段：

string sql = "INSERT INTO emlog_articles (title, postdate) VALUES (@title, @date)";
MySqlCommand cmd = new MySqlCommand(sql, conn);
// 使用参数化查询，自动过滤特殊字符，防止 SQL 注入
cmd.Parameters.AddWithValue("@title", jsonObj.title);
cmd.Parameters.AddWithValue("@date", DateTime.Now);

看到这个 `Parameters.AddWithValue` 了吗？这是防守 SQL 注入最有效的一把枪。很多新手为了图省事，直接拼接，结果数据一进库，后台数据库就炸了。EMLOG 的架构本身对 SQL 注入有一定防护，但我们在二次开发接口时，必须自己补上这层盾牌。

四、爬虫开发中的正则与数据清洗

在做数据采集工具时，JSON 数据往往不是干干净净的，可能夹杂着 HTML 标签或者乱码。这时候就得靠正则表达式（Regex）出场了。

比如我们要从一大段 HTML 文本里提取出纯文本：

Regex rx = new Regex("<[^>]+>", RegexOptions.Compiled);
string cleanText = rx.Replace(htmlContent, "");

结合 C# 的多线程，我们可以做一个简单的“全网文章采集器”，跑一下正则把需要的 JSON 数据提取出来，再入库。但这只是冰山一角，线上部署爬虫时还要注意代理 IP 的轮换和请求频率，否则很容易被封 IP。

五、前端与后端的交互闭环

后端把 JSON 数据吐给前端后，JavaScript 如何接收也是一门学问。使用 `fetch` 或 `axios`，设置 `responseType: 'json'` 即可。

fetch('/api/get_articles')
  .then(res => res.json())
  .then(data => {
    console.log(data); // 这里就是后端传来的 JSON 数据
  });

前后端分离开发中，JSON 数据扮演了数据传输唯一媒介的角色。我们开发的每个在线工具，本质上都是对 JSON 数据进行读取、解析、处理，然后再以 JSON 格式输出结果。

六、避坑指南与总结

回顾这段时间的开发，主要有两点教训：

字符编码：处理中文 JSON 数据时，如果乱码，多半是流读取时没有指定 UTF-8 编码，一定要显式指定。
异常捕获：JSON 解析是跑不掉的异常操作，务必加上 `try-catch`，防止程序因为网络波动或数据格式错误直接崩溃。

无论是 C# 还是 PHP，核心都是数据。熟练掌握 JSON 数据的处理流程，理解接口开发的逻辑，同时筑牢 SQL 注入防护的底线，你在零点博客或者任何项目中都能走得更快。