C# + MySQL 接口开发实战：从零搭建安全 RESTful API，附 JSON/XML 与 SQL 预处理完整源码

大家好，我是零点博客的主理人。最近在整理老项目代码时，发现很多开发者对后端接口开发实战的理解还停留在“能跑就行”的阶段。其实，一个稳健的接口不仅要有清晰的逻辑，更要处理好数据交互和安全防护。今天我们就来聊聊如何用 C# 结合 MySQL，手写一套安全、规范的 RESTful 接口。

一、环境准备与数据库连接

在正式写代码前，我们先连接数据库。这里我用的是 MySQL，大家如果有用 PHP + EMLOG 逻辑的也可以参考这个思路。

using System.Data.SqlClient;

string connString = "Server=localhost;Database=test_db;User Id=root;Password=your_password;";
using (SqlConnection conn = new SqlConnection(connString))
{
    conn.Open();
    // 连接成功日志
    Console.WriteLine("数据库连接成功！");
}

二、接口逻辑与 SQL 注入防护（核心）

很多新人容易忽略安全问题，这里必须敲黑板。SQL 注入防护与预处理语句是接口开发的底线。不要直接拼接 SQL 字符串，一定要用参数化查询。

下面是一个查询用户信息的示例：

public string GetUserById(int id)
{
    using (SqlCommand cmd = new SqlCommand("SELECT username, email FROM users WHERE id = @userId", conn))
    {
        // 关键点：使用 @userId 参数，而不是字符串拼接 "WHERE id = " + id
        cmd.Parameters.AddWithValue("@userId", id);

        using (SqlDataReader reader = cmd.ExecuteReader())
        {
            if (reader.Read())
            {
                return $"用户名: {reader["username"]}";
            }
        }
    }
    return "未找到用户";
}

三、数据交互：JSON/XML 数据解析

接口开发少不了数据格式转换。前端需要 JSON，某些旧系统可能还需要 XML。C# 内置的序列化非常强大，我们可以在输出前统一处理。

1. 返回 JSON 数据

public JsonResult GetUserInfo(int id)
{
    var user = new { Name = "零点博主", Role = "Admin", Id = id };
    // 自动将对象序列化为 JSON 字符串
    return Json(user, JsonRequestBehavior.AllowGet);
}

2. 处理复杂 XML (简单的底层拆解)

有时候需要对接老系统，我们就需要将 C# 对象序列化为 XML。

using System.Runtime.Serialization.Xml;

// 将内存中的对象序列化为 XML 字符串
var xmlSerializer = new XmlSerializer(typeof(UserInfo));
using (var stringWriter = new StringWriter())
{
    xmlSerializer.Serialize(stringWriter, user);
    return stringWriter.ToString();
}

四、正则校验与爬虫开发延伸

在接口入口处，往往需要进行参数校验。比如邮箱格式、手机号是否符合规范。这时候 正则表达式 就是神器了。

string email = "user@example.com";
string pattern = @"^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$";

if (Regex.IsMatch(email, pattern))
{
    // 邮箱格式正确，继续处理
}
else
{
    return "邮箱格式错误";
}

另外，做接口时有时候需要模拟前端请求，或者抓取第三方数据，这就涉及到了 爬虫开发 的基础逻辑，本质上也是对接口响应数据的解析与抓取。

五、真人博主避坑指南

在实践过程中，我也踩过不少坑，给大家总结一下：

连接池泄漏：数据库连接一定要使用 `using` 语句块，否则在高并发下数据库很容易崩溃。
JSON 深度嵌套：前端渲染多层嵌套的 JSON 可能会有性能问题，尽量在接口层做扁平化处理。
跨域问题：本地开发调试时，CORS 跨域错误很常见，记得在 WebApiConfig 中配置允许跨域。

以上就是零点博客关于 C# 后端接口开发实战 的完整复盘。虽然原理和 C# 类似，但如果你是做 PHP 开发的，防注入的逻辑是完全通用的。

希望这篇结合了源码案例与底层逻辑的文章能帮到你。代码在本地跑通只是第一步，理解其中的安全原理才是后端开发进阶的关键。关注零点博客，获取更多技术干货！