前言：别再用正则解析XML了！

大家好，我是零点博客的博主。今天不讲虚的，直接上干货。在之前的开发中，遇到很多朋友直接用正则表达式去抓取XML标签，或者在使用SQL拼接时忘记预处理，导致接口被拖库或解析失败。咱们今天就通过开发一个“XML转JSON在线工具”接口，把这些痛点一并解决，结合EMLOG数据接口开发场景，聊聊XML解析的高效姿势。

一、 需求分析与技术选型

我们假设要对接EMLOG的RSS数据或自定义XML配置。前端需要接收JSON格式，后端用C#进行XML解析。这里要明确一点：XML的结构化程度高，用正则去匹配不仅效率低，而且极其脆弱，稍微改个标签名就崩了。正确的做法是使用官方的XmlDocument或XmlReader。

二、 核心开发：C# XML解析转JSON

项目是基于.NET Core的Web API，控制器代码如下。这里我们实现了将XML字符串流解析为JsonNode对象，再序列化为JSON输出。

using System;
using System.Xml;
using System.Xml.Linq;
using Newtonsoft.Json;

public class XmlController : ControllerBase
{
    [HttpPost("/api/xml2json")]
    public IActionResult ConvertXmlToJson([FromBody] string xmlContent)
    {
        try
        {
            // 1. 加载XML文档
            XDocument doc = XDocument.Parse(xmlContent);

            // 2. 递归转换根节点
            var jsonNode = doc.Root;

            // 3. 转换为JSON字符串
            var result = JsonConvert.SerializeObject(jsonNode, Formatting.Indented);

            return Ok(new { success = true, data = result });
        }
        catch (Exception ex)
        {
            return BadRequest(new { success = false, message = ex.Message });
        }
    }
}

三、 避坑指南：字符编码与节点处理

在实操中，发现很多新手卡在中文乱码上。一定要确保XML声明中包含encoding="utf-8"。另外，XML里常有一些空节点或自定义属性，JSON处理时要注意保持一致性。不要试图去手动拼接字符串，那种方式在复杂XML下会累死人。

四、 安全防线：SQL注入与预处理

虽然这个接口主要做解析，但如果我们需要从MySQL数据库中读取XML配置并返回，切记：永远不要使用字符串拼接SQL！

// 避坑：错误的写法
// string sql = "SELECT config FROM blog_config WHERE id=" + userId; // 危险！

// 正确的写法：使用预处理语句
string sql = "SELECT config FROM blog_config WHERE id = @UserId";
using (var cmd = new MySqlCommand(sql, connection))
{
    cmd.Parameters.AddWithValue("@UserId", userId);
    // 执行查询...
}

这是SQL注入防护的红线。结合前端开发，前端JS通过Ajax fetch请求这个接口，拿到JSON数据后，再渲染到页面上。

五、 总结与拓展

通过这次开发，我们巩固了XML解析的标准流程，摒弃了低效的正则，并通过预处理语句锁定了安全。零点博客的这套方案不仅适用于EMLOG，任何需要XML输入的场景都能直接套用。如果你在爬虫开发中遇到结构化数据，同样可以遵循这个思路，先解析再清洗。

感兴趣的朋友可以下载源码尝试，有疑问欢迎在评论区留言！