[PHP]创建API

<?php
header("Content-Type: application/json");

// 获取请求的方法
$method = $_SERVER['REQUEST_METHOD'];

// 获取请求的路径
$requestUri = $_SERVER['REQUEST_URI'];

// 解析请求路径和参数
$path = parse_url($requestUri, PHP_URL_PATH);
$path = trim($path, '/');
$parts = explode('/', $path);

// 确定要调用的 API 版本和资源
$resource = isset($parts[0]) ? $parts[0] : '';
$id = isset($parts[1]) ? $parts[1] : '';

// 基于请求方法和路径分发请求
switch ($method) {
    case 'GET':
        if ($resource == 'items') {
            if ($id) {
                getItem($id);
            } else {
                getItems();
            }
        }
        break;

    case 'POST':
        if ($resource == 'items') {
            createItem();
        }
        break;

    case 'PUT':
        if ($resource == 'items' && $id) {
            updateItem($id);
        }
        break;

    case 'DELETE':
        if ($resource == 'items' && $id) {
            deleteItem($id);
        }
        break;

    default:
        header('HTTP/1.1 405 Method Not Allowed');
        echo json_encode(['error' => 'Method Not Allowed']);
        break;
}

// 获取所有项目的处理函数
function getItems() {
    // 模拟数据
    $items = [
        ['id' => 1, 'name' => 'Item 1'],
        ['id' => 2, 'name' => 'Item 2']
    ];
    echo json_encode($items);
}

// 获取单个项目的处理函数
function getItem($id) {
    // 模拟数据
    $items = [
        1 => ['id' => 1, 'name' => 'Item 1'],
        2 => ['id' => 2, 'name' => 'Item 2']
    ];

    if (isset($items[$id])) {
        echo json_encode($items[$id]);
    } else {
        header('HTTP/1.1 404 Not Found');
        echo json_encode(['error' => 'Item not found']);
    }
}

// 创建新项目的处理函数
function createItem() {
    $data = json_decode(file_get_contents('php://input'), true);
    if (isset($data['name'])) {
        // 模拟创建成功
        echo json_encode(['id' => 3, 'name' => $data['name']]);
    } else {
        header('HTTP/1.1 400 Bad Request');
        echo json_encode(['error' => 'Invalid input']);
    }
}

// 更新现有项目的处理函数
function updateItem($id) {
    $data = json_decode(file_get_contents('php://input'), true);
    if (isset($data['name'])) {
        // 模拟更新成功
        echo json_encode(['id' => $id, 'name' => $data['name']]);
    } else {
        header('HTTP/1.1 400 Bad Request');
        echo json_encode(['error' => 'Invalid input']);
    }
}

// 删除项目的处理函数
function deleteItem($id) {
    // 模拟删除成功
    echo json_encode(['success' => 'Item deleted']);
}

• 验证和清理输入 ：确保对所有用户输入进行验证和清理，防止 SQL 注入和 XSS 攻击。
• 错误处理：在 API 中实现适当的错误处理机制，返回有用的错误消息和 HTTP 状态码。
• 身份验证和授权：根据需求实现 API 的身份验证和授权（例如，使用 API 密钥、JWT 等）。
• 使用HTTPS ：确保 API 通过 HTTPS 提供，以保护数据传输的安全性。