引言：为什么我决定给“零点博客”换上 C# 引擎？

最近在折腾“零点博客”的二期架构，经历了从 PHP 快速开发到 C# 深度定制的艰难转型。说实话，刚开始用 PHP 写 EMLOG 模板时，确实快，但到了需要处理复杂 SQL 逻辑和并发接口时，那种“忽快忽慢”的感觉让我很不爽。于是，我决定用 C# 后端 重新改造它，结合 MySQL 数据库进行深度开发。今天就把这段时间踩过的坑和核心逻辑复盘一下，希望能帮到同样在自建博客系统的开发者。

一、 不仅仅是代码：后端重构的底层思考

重构的核心不仅仅是换个语言，而是理解数据流转。在接口开发中，最怕的就是数据传输出错。我统一采用了 JSON 格式进行前后端交互，相比 XML，它在处理非结构化数据时确实更轻量，解析也更方便。

比如，当用户请求“零点博客”的文章列表时，后端需要从数据库中精准捞出数据，而不是返回一堆垃圾数据。这就要求我们在写 MySQL 查询语句时，必须极度严谨。

二、 避坑指南：SQL 注入防护与预处理语句

这是开发中最不能触碰的雷区。以前写 SQL 语句，有时候图方便会直接拼接字符串。直到某天我用爬虫抓取测试数据时，差点把数据库表给清空了。

错误的写法（绝对不要学）：

string sql = "SELECT * FROM posts WHERE title = '" + user_input + "'";
// 一旦 user_input 是 "' OR '1'='1 ", 数据库就完蛋了。

后来我彻底切换到了 预处理语句。在 C# 中，使用参数化查询是常态：

// 真人博主经验：一定要用 @Parameter，C# 的 ADO.NET 或者 ORM 都支持
string query = "SELECT * FROM posts WHERE title = @title";
using (SqlCommand cmd = new SqlCommand(query, connection)) {
    cmd.Parameters.AddWithValue("@title", userInput);
    // 执行逻辑...
}

这种写法能从根本上杜绝 SQL 注入，哪怕用户输入了恶意的脚本，也会被当成普通的字符串处理。

三、 爬虫开发实战：如何用正则表达式抓取公开数据

在开发“零点博客”后台数据填充工具时，我写了一个简单的爬虫脚本。它的作用是从一些公开的技术论坛抓取 Markdown 格式的文章源码，自动清洗后入库。

这里 正则表达式 发挥了巨大的作用。比如我想提取所有代码块：

// 简单的正则示例，匹配反引号内的内容
string pattern = "@`([^`]+)`";
MatchCollection matches = Regex.Matches(content, pattern);
foreach(Match match in matches) {
    // 提取 match.Groups[1].Value
}

虽然是爬虫，但在处理 IP 限制和请求频率时，我也遵循了基本伦理，模拟了浏览器的 User-Agent，避免被封禁。

四、 HTML/CSS/JS 前端与在线工具开发

后端搞定了，前端展示必须跟上。我现在的开发流程是：先用 HTML 搭骨架，再用 CSS 加上响应式布局，确保手机端和 PC 端都能完美适配。

值得一提的是，我专门为“零点博客”开发了一个在线 HTML 格式化工具，就放在系统里。很多开发者从爬虫或编辑器复制出来的代码乱糟糟的，这时候前端 JS 就登场了，通过遍历 DOM 节点，加上缩进和换行，瞬间把丑陋的代码变得可读性极强。

总结

从 PHP 的 EMLOG 到现在的 C# + MySQL 深度定制，“零点博客”的每一次迭代都是踩在别人的肩膀上（或者说踩在坑里）。掌握 SQL 注入防护、熟练使用正则表达式以及理解前后端数据交互（JSON/XML），是每个全栈开发者必须修行的内功。希望这份复盘，能让你的博客开发之路少走弯路。