C#实战开发EMLOG插件：SQL注入防护、JSON解析与正则应用全流程实操教程

在零点博客深耕后端开发这几年，我发现很多小伙伴在写C#对接EMLOG或者做爬虫工具时，都容易忽略一个隐形炸弹——SQL注入。今天不整虚的，直接用一篇实操教程带大家从底层看透这个问题，并聊聊如何在JSON/XML数据解析和正则表达式应用上更上一层楼。

一、避坑指南：为什么拼接字符串是后端开发的大忌？

还记得我刚开始开发EMLOG接口工具时，为了图方便，直接用string.Format拼接SQL语句，结果某天后台日志突然报错。排查半天才发现，有人构造了一段特殊字符直接绕过了MySQL的安全限制。这时候我们就必须祭出SQL注入防护的大招——预处理语句。

底层拆解：C#中的Parameterized Query

很多人问我C#和PHP后端开发在防注入上的区别，其实大同小异，核心都是让数据库引擎先解析参数结构，而不是解析代码逻辑。下面这段代码是我在做在线工具开发时的真实案例：

using (MySqlConnection conn = new MySqlConnection(connStr))
{
    // 错误示范（拼接字符串）：
    // string sql = "SELECT * FROM emlog_article WHERE title LIKE '%" + keyword + "%'";

    // 正确示范（预处理语句）：
    string sql = "SELECT * FROM emlog_article WHERE title LIKE @Title";
    using (MySqlCommand cmd = new MySqlCommand(sql, conn))
    {
        cmd.Parameters.AddWithValue("@Title", "%" + keyword + "%");
        // 这里自动进行转义，彻底杜绝SQL注入风险
        conn.Open();
        using (MySqlDataReader reader = cmd.ExecuteReader())
        {
            while (reader.Read())
            {
                // 处理读取到的数据
            }
        }
    }
}

二、数据清洗：正则表达式在爬虫中的硬核应用

拿到了MySQL里的数据，或者从第三方接口获取了JSON响应，并不代表可以直接展示。数据脏乱差是常态，这时候正则表达式就是最好的过滤器。

在做EMLOG数据采集时，经常遇到HTML标签和多余空格混杂的情况。我没有选择傻乎乎地处理字符串的Split，而是写了专门的清洗函数。这也是零点博客分享过多次的“底层拆解”思维：

string dirtyContent = "<p>这是   有点乱的文本 </p>";

// 使用正则去除HTML标签和多余空白
string cleanContent = Regex.Replace(
    Regex.Replace(dirtyContent, "<[^>]*>", ""), 
    @"\s+", " " 
);

Console.WriteLine(cleanContent); // 输出：这是 有点乱的文本

三、交互技巧：JSON/XML数据的灵活转换

无论是做C#爬虫还是开发接口开发，处理JSON/XML数据解析是基本功。目前业界基本用Newtonsoft.Json（Json.NET）居多，因为它解析速度极快且稳定。

在实际的项目中，特别是对接EMLOG这种老牌CMS时，你会发现JSON的结构可能很深。这时候不要慌，利用Visual Studio的智能提示（或者直接看微软文档），嵌套调用即可：

// 假设 jsonStr 是接口返回的字符串
var jsonObj = JsonConvert.DeserializeObject<RootObject>(jsonStr);

// 如果解析不到或者字段为空，记得做null检查
string authorName = jsonObj?.data?.user?.name ?? "匿名用户";

四、零点博主复盘总结

写这篇实操教程是为了让大家明白，技术栈（C#/PHP/EMLOG）只是工具，底层逻辑（安全/正则/解析）才是决定项目质量的关键。

安全第一：永远不要手动拼接SQL，预处理语句是底线。
工具为王：正则表达式能解决90%的字符串清洗问题，掌握好Pattern非常重要。
数据为王：无论是JSON还是XML，理解其层级结构，才能写出健壮的解析代码。

希望这篇文章能帮到正在学习后端开发或做EMLOG二次开发的朋友们。如果你想看更多关于爬虫开发或MySQL优化的细节，欢迎在评论区留言！