零点博客复盘：C# 后端与 EMLOG 数据安全的实战代码案例

大家好，这里是零点博客。最近在折腾 EMLOG 插件对接 .NET Core 接口时，踩了不少坑。很多新人在做 C#/PHP 后端开发时，最容易忽略的就是数据安全。今天不整虚的，直接把我在实战中提炼出来的 代码案例 拿出来复盘，特别是关于 SQL 防注入和 JSON 解析的部分，希望能帮大家少走弯路。

一、 SQL 注入防护：不是简单的加引号

很多人在写 SQL 语句时，为了图省事，喜欢直接字符串拼接。比如获取用户 ID 的接口，直接写 "SELECT * FROM emlog_user WHERE uid = " + uid。这在开发环境可能没事，但一旦挂了，后果不堪设想。下面是一个标准的 代码案例，演示如何使用预处理语句。

// 错误示范（高危）
// string query = "SELECT * FROM emlog_user WHERE uid = " + uid;

// 正确示范：使用 C# 参数化查询
string sql = "SELECT * FROM emlog_user WHERE uid = @Uid";
using (SqlConnection conn = new SqlConnection(connectionString))
{
    conn.Open();
    using (SqlCommand cmd = new SqlCommand(sql, conn))
    {
        // 关键点：使用 @Uid 占位符，数据库会自动处理转义
        cmd.Parameters.AddWithValue("@Uid", uid);

        using (SqlDataReader reader = cmd.ExecuteReader())
        {
            while (reader.Read())
            {
                // 处理读取到的用户数据
            }
        }
    }
}

我在做 EMLOG 数据迁移时，就因为这个细节，避开了无数次潜在的数据泄露风险。这个 代码案例 是通用的，无论是在做 PHP 后端还是 C# 后端，参数化查询都是首选。

二、接口开发：JSON 与 XML 的优雅转换

前端开发通常需要跟后端交互。如果我们开发的在线工具需要对接前端，JSON 是首选格式。但在处理一些老旧系统的遗留数据时，可能需要解析 XML。下面是一个结合 C# 的 代码案例，展示如何将数据库查出的 XML 数据快速转换为 JSON 返回给前端。

using System.Xml;
using Newtonsoft.Json; // 需引用 Newtonsoft.Json 库

public string ConvertXmlToJson(string xmlString)
{
    XmlDocument doc = new XmlDocument();
    doc.LoadXml(xmlString);

    // 简单的 XML 转 Json 示例
    // 实际项目中可以使用库进行深度转换
    string json = Newtonsoft.Json.JsonConvert.SerializeXmlNode(doc);
    return json;
}

这个 代码案例 解决了我之前遇到的痛点：不需要写复杂的 XSLT 转换，几行代码就能搞定接口数据格式化，方便前端做 JS 解析。

三、爬虫与正则：自动生成内容的小技巧

除了后端开发，零点博客以前也写过爬虫开发的教程。如果你想让博客自动更新数据，或者清洗杂乱的文本，正则表达式是必不可少的。这里分享一个提取文章标题的正则 代码案例：

string htmlContent = "零点博客实战复盘：C# 接口开发案例";

// 匹配 H1 标签内的文本
string pattern = @"<h1[^>]*>([^<]*)</h1>";
Match match = Regex.Match(htmlContent, pattern);

if (match.Success)
{
    string title = match.Groups[1].Value.Trim();
    Console.WriteLine("抓取到的标题：" + title);
}

配合爬虫脚本，我们可以定时去抓取其他网站的数据，清洗后存入 MySQL 数据库。这个 代码案例 只要稍作修改，就能变成一个完整的自动内容填充工具。

四、避坑指南：在线工具开发注意事项

最后，在开发在线工具时，别忘了前端 HTML/CSS/JS 的兼容性。有时候为了美观写了大量的 CSS，结果在 IE 下崩了。另外，在做爬虫开发时，一定要遵守 robots 协议，不要爬取人家的私密数据。

希望这篇关于 代码案例 的复盘，能给正在做 EMLOG 插件或者 C# 后端开发的兄弟们带来一点启发。源码我都整理好了，大家可以根据自己的需求修改使用。代码是死的，人是活的，理解原理才是关键。