零点博客复盘：C# EMLOG后端开发实战中的SQL注入防护与数据采集

最近在零点博客折腾后端管理工具，涉及C#与EMLOG系统的深度交互。很多人觉得EMLOG是PHP写的，C#进去很难操作，其实只要接口做得好，后端开发完全可以跨语言协作。这次实战核心就是两个点：一是如何在C#操作MySQL时彻底杜绝SQL注入，二是怎么把EMLOG的评论数据当成爬虫目标进行批量采集。

一、 C#后端开发：预处理语句是SQL注入的杀手锏

在写数据增删改查代码时，很多新手图省事直接字符串拼接SQL，这在后端开发中是大忌。这次我对接MySQL时，特意复习了预处理语句的使用。

简单来说，就是要告诉数据库：“先给我准备好一个模板，等我填完参数，你再把参数填进去执行。”这样，用户输入的恶意SQL字符就会被当作普通文本处理，而不是代码指令。

// 真人博主实测代码片段
string sql = "SELECT * FROM emlog_comment WHERE pid = @Pid AND status = @Status";
using (SqlCommand cmd = new SqlCommand(sql, conn))
{
    // 千万不要用拼接字符串 cmd.CommandText = "... where id=" + inputId; 这种写法太危险
    cmd.Parameters.AddWithValue("@Pid", 0);
    cmd.Parameters.AddWithValue("@Status", 1);
    // ... 执行查询
}

二、 JSON解析与接口开发：获取EMLOG数据流

为了实现自动化，我打算写个爬虫工具去跑EMLOG的数据。EMLOG本身提供了API接口，返回的都是JSON格式。在C#后端开发中，解析这种数据离不开 Json.NET 库。

拿到原始JSON后，直接反序列化成对象。这里有个坑，很多新人遇到属性名对不上的问题，记住要把JsonProperty特性加上，对应好MySQL里的字段名。

// 定义数据模型
public class EmlogComment
{
    [JsonProperty("id")] public int Id { get; set; }
    [JsonProperty("content")] public string Content { get; set; }
}

// 反序列化
var comments = JsonConvert.DeserializeObject<List<EmlogComment>>(jsonString);

三、 爬虫开发与底层避坑指南

在批量获取数据时，C#爬虫的开发效率其实很高。但要注意两点：Headers 和 Cookie。

直接请求EMLOG接口会被拒绝，必须模拟浏览器的User-Agent。如果是需要登录的接口，必须把登录后的Cookie同步到爬虫请求头中。这里建议大家用 HttpClient 的方式构建请求，比老式的WebClient性能更好且更稳定。

另外，很多朋友问为什么用正则表达式还在用？其实在后端开发中，如果对方接口提供了JSON/XML，能直接解析就别去写正则去字符串切片，维护性太差。但如果对方是HTML抓取，正则表达式依然是低成本爬虫的首选。

四、 总结：后端开发的安全与性能平衡

通过这次零点博客的实战，我发现无论是C#还是PHP，后端开发的核心逻辑是通的：接收请求 -> 处理数据 -> 返回响应。但中间的数据处理和传输安全，才是拉开差距的地方。SQL注入防护和接口解耦，是进阶必经之路。希望这些源码案例和复盘能帮到正在做后端开发的你。