零点博客技术复盘：从PHP开发到C#接口开发与SQL防护实战

在零点博客的开发历程中，我一直在寻找更高效的技术栈。最近，我们将项目核心从纯 PHP开发 扩展到了结合 C# 后端，同时兼顾 EMLOG 轻量级系统的兼容性。今天不聊虚的，直接分享在对接过程中踩过的坑和实战代码，关于 MySQL数据库 操作、SQL注入防护 以及 C#爬虫 逻辑的整合。

一、零点博客中的PHP与MySQL安全基石

以前写代码习惯直接拼接 SQL，但在零点博客上线初期，我遇到过几次非预期的报错，后来查了资料才知道是 SQL注入 的风险。为了彻底解决这个问题，我们现在严格使用预处理语句。

比如在 EMLOG 插件的旧版代码中，我们是这样修改的：

$pdo = new PDO($dsn, $user, $pass);
$stmt = $pdo->prepare('SELECT * FROM emlog_blog WHERE cid = :id');
$stmt->bindParam(':id', $blogId, PDO::PARAM_INT);
$stmt->execute();
$result = $stmt->fetch(PDO::FETCH_ASSOC);

看，只要用了 预处理语句，无论用户传什么参数，数据库都会把它当成纯文本执行，根本无法注入恶意代码。这是 PHP开发 中必须死守的底线。

二、 C#爬虫与正则表达式的深度应用

后端搞定后，为了丰富零点博客的素材，我用 C#爬虫 开发了一个简易的数据采集器。这个工具负责抓取目标网站的 HTML 内容，并提取关键信息。

核心难点在于 HTML 结构的不稳定性，这时候 正则表达式 就派上用场了。这里有一个提取标题的片段：

string html = "...获取到的网页源码...";
string pattern = @"<h1[^>]*>([^<>]+)</h1>";
MatchCollection matches = Regex.Matches(html, pattern, RegexOptions.IgnoreCase);
foreach (Match match in matches) {
    Console.WriteLine("捕获标题：" + match.Groups[1].Value);
}

这个爬虫抓取到的数据，最后被我封装成了 JSON 格式，通过 接口开发 传给前端的 HTML/CSS/JS 页面展示。

三、前端解析JSON与JSON/XML数据解析

前端收到后端返回的数据后，我们需要在浏览器端进行解析。在零点博客的工具开发中，我习惯用原生的 JSON/XML数据解析 来处理动态内容。

// 假设 data 是 fetch 获取到的结果
const articles = data.data;
articles.forEach(item => {
    const div = document.createElement('div');
    div.innerHTML = `<h2>${item.title}</h2><p>${item.content}</p>`;
    document.body.appendChild(div);
});

通过这种方式，页面加载非常快，用户体验也更流畅。

四、真人博主总结与避坑指南

回顾这次从 PHP 到 C# 混合开发的尝试，有几个底层逻辑值得注意：

数据格式统一：后端不管用 PHP 还是 C#，尽量统一返回 JSON，避免前端解析 XML 的繁琐。
接口设计：RESTful 风格的接口在 接口开发 中依然是王道，路径清晰，易于维护。
输入验证：无论前后端，收到数据的第一件事是验证，防止脏数据污染数据库。

希望这篇结合了源码案例与底层逻辑的实战复盘，能给同样在做 在线工具开发 或 EMLOG 定制的开发者一点参考。