『壹』 php開發api介面,如何做才算是安全的
這個問題很深
安全，不敢當，因為web安全問題很多，不僅僅是PHP編碼而已，有很多安全上的問題需要做處理，像伺服器漏洞、埠開放都會導致被黑，這都是很正常的。
只能說 比如在我做PHP開發過程的一些安全保護和在網路安全公司開發時的工作要求：
1、最基礎的，提供的api介面 要配置https。
2、api返回響應的信息，要盡可能使用消息加密返回，如高位數的 rsa加密內容。
3、接收的回調開放介面，盡可能做到使用回調黑、白名單，如加ip白名單放行，或ip黑名單禁止訪問。
4、不要相信用戶輸入、輸入信息要進行編碼轉換、轉義、過濾、使用框架和插件進行處理，如MySQL查詢的要進行參數綁定、如顯示問題要避免xss攻擊會進行過濾。
5、授權操作，錯誤限制設置閥值、超過閥值限制訪問、如最基礎的登錄功能。
6、常見額弱口令問題導致漏銅，應設置高強度口令，避免程序爆破。
7、文件上傳問題、應嚴格校驗文件類型、後綴、格式、及文件目錄許可權設置，從而避免文件上傳漏洞導致惡意代碼或webshell攻擊。
8、開發環境和生產環境隔開，不要再生產上面開debug、及時更新使用框架漏洞補丁如PHP國內常用 tp系列以前偶爾爆出漏洞（我用的較多就是tp5 ....），還有框架不要用最新要選擇最穩定的。
最後注意不管是驗證還是過濾，在客戶端執行過一次也好，在服務端，都要再次執行驗證和校驗。
和盛之文 我的文章保存網站，歡迎訪問學習或參考
『貳』 php開發app介面要注意什麼
utf8編碼,請求驗證,數據通用加密方式,異常處理,超時處理;通用加密可以參考下這http://www.cnblogs.com/pengxl/p/3967040.html
『叄』 如何用PHP開發API介面
他會提供相應介面給你的，具體調用方法就相當於講求某個鏈接。act=get_user_list&type=json在這里operate.php相當於一個介面，其中get_user_list 是一個API（獲取用戶列表），講求返回的數據類型為JSON格式。
act=get_user_list&type=json';$ch=curl_init();curl_setopt($ch,CURLOPT_URL,$url);curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,10);curl_setopt($ch,CURLOPT_POST,1);//啟用POST提交$file_contents=curl_exec($ch);curl_close($ch);
『肆』 如何利用PHP語言開發平台第三方支付介面
第一步：簽訂合約通過第三方拿到介面（可以郵件形式發送、也可以在第三方系統下載），拿到介面後，要確認下介面類型，是否是自己需要的介面，比如B2C介面、B2B介面等類型。
第二步：支付介面分很多語言版本，比如ASP、JSP、PHP、.NET語言版本，所以要選擇與自己網站語言匹配的介面進行安裝。商城網站的技術一般比較清楚商城的開發語言。
第三步：拿到的支付介面一般包括介面文檔和介面代碼示例，選擇合適的介面代碼示例，進行聯調，比如自己網站是PHP開發的，就選擇PHP代碼示例聯調。
第四步：介面聯調的時候，需要第三方支付提供聯調測試賬號，方可以聯調。聯調除了需要聯調賬號除外，還需要該賬號的支付密鑰，聯調過程中，有什麼問題，可以直接找第三方支付技術支持給予協調處理。
第五步：介面聯調通過後，可先換成生產環境賬號，進行交易測試，測試沒問題後，可以放到商城網站進行交易。
『伍』 PHP開發APP介面需要注意哪些問題
PHP開發APP介面需要注意下面問題：
1.制定規范
開發前一定要定好一個規范，比如要定好數據返回的通用參數和格式。關於數據格式，用的比較多的有xml和json，我建議用json，因為json比xml的好處更多。
2.精簡的返回數據
介面數據因符合需要什麼返回什麼的原則，比如要查詢某個用戶的余額和注冊時間，網頁裡面的做法可能是select * from user where
uid=1，但是介面一定要select balance,regtime from user where
uid=1。因為介面返回數據是要有開銷的，要流量的，能少返回數據就盡量少返回，這樣可以大大的提高性能。
3.數據類型要嚴格
要注意數據的類型，整數類型的數據一定要轉為int，因為app客戶端開發的java、object-c語言對數據類型比較嚴格，類型不對會照成app閃退。
4.要寫介面文檔
一定要寫好介面文檔，並按照模塊寫，而且還要書寫規范，最好的格式是：
介面請求地址;請求參數(包括參數名、類型、是否必填);測試參數舉例;返回參數(參數名，並註明每個參數的含義)。
這樣哪怕以後項目很大，以不會照成維護困難的問題。
5.保證代碼正確性
要驗證保證代碼正確無誤，而且生成環境中要屏蔽掉錯誤，避免頭部有額外的輸出，照成返回的json等數據解析失敗而導致app閃退等。
6.要優化代碼的性能
app要求響應迅速，這樣才能給用戶比較好的體驗感。所以移動介面端在處理業務邏輯的時候，要避免不要執行太復雜的sql語句，或者含有大量的循環，能做成緩存的盡量做緩存，比如將首頁的熱點模塊信息可以存到redis緩存中。在不考慮網速的情況下，比較理想的介面響應時間應該是200毫秒以內。
7.不要隨意更改舊介面
app不像網頁，app一旦發布，有人使用之後，介面就不要亂修改了。以後升級也是，修改要在保證介面原有結構之上進行額外的擴展，否則會導致調用舊版介面的app出現bug。
8. 注意介面的安全
安全高於一切，必須要保證介面的安全。電話號碼等敏感信息在傳輸的過程中一定要加密，否則可能會被別人抓包到。拿取用戶信息的介面一定要驗證許可權，以防止介面被惡意調用，泄密用戶信息，甚至篡改信息。
『陸』 PHP開發中值得注意的問題是
php開發過程中，需要注意的安全細節，其實不只是php其它語言通用。
作為PHP程序員，特別是新手，對於互聯網的險惡總是知道的太少，對於外部的入侵有很多時候是素手無策的，他們根本不知道黑客是如何入侵的、提交入侵、上傳漏洞、sql 注入、跨腳本攻擊等等。作為最基本的防範你需要注意你的外部提交，做好第一面安全機制處理防火牆。
規則 1：絕不要信任外部數據或輸入
關於Web應用程序安全性，必須認識到的第一件事是不應該信任外部數據。外部數據(outside data) 包括不是由程序員在PHP代碼中直接輸入的任何數據。在採取措施確保安全之前，來自任何其他來源(比如 GET 變數、表單 POST、資料庫、配置文件、會話變數或Cookie)的任何數據都是不可信任的。
規則 2：禁用那些使安全性難以實施的PHP設置
已經知道了不能信任用戶輸入，還應該知道不應該信任機器上配置 PHP 的方式。例如，要確保禁用 register_globals。如果啟用了 register_globals，就可能做一些粗心的事情，比如使用 $variable 替換同名的 GET 或 POST 字元串。通過禁用這個設置，PHP 強迫您在正確的名稱空間中引用正確的變數。要使用來自表單 POST 的變數，應該引用 $_POST['variable']。這樣就不會將這個特定變數誤會成 cookie、會話或 GET 變數。
規則 3：如果不能理解它，就不能保護它
一些開發人員使用奇怪的語法，或者將語句組織得很緊湊，形成簡短但是含義模糊的代碼。這種方式可能效率高，但是如果您不理解代碼正在做什麼，那麼就無法決定如何保護它。例如，您喜歡下面兩段代碼中的哪一段?
規則 4：「縱深防禦」 是新的法寶
本教程將用示例來說明如何保護在線表單，同時在處理表單的 PHP 代碼中採用必要的措施。同樣，即使使用 PHP regex 來確保 GET 變數完全是數字的，仍然可以採取措施確保 SQL 查詢使用轉義的用戶輸入。縱深防禦不只是一種好思想，它可以確保您不會陷入嚴重的麻煩。既然已經討論了基本規則，現在就來研究第一種威脅：SQL 注入攻擊。
◆防止SQL注入攻擊
在SQL注入攻擊中，用戶通過操縱表單或 GET 查詢字元串，將信息添加到資料庫查詢中。例如，假設有一個簡單的登錄資料庫。這個資料庫中的每個記錄都有一個用戶名欄位和一個密碼欄位。構建一個登錄表單，讓用戶能夠登錄。
『柒』 php如何開發API介面
比如一個自定義函數：function test(){echo 『hello world』;}就可以叫做 api。api 既可以是單個的函數，也可以是封裝在類里的方法，當然它們也是程序代碼。開發一個 api 的流程可以很簡單，也可以很復雜，視具體的編程任務而決定，並沒有特定的規則。比如，你需要為自己建立一個常用的函數庫，命名為 my.lib.php然後把你自己編寫的自定義函數，全部寫在這個文件裡面，那麼，你就擁有了自己的api。開發的時候，只需要引入 my.lib.php，你就可以調用自己的 api 了。這是一個比較簡單的例子。稍微復雜一點的，你可以把函數封裝在類裡面，方便繼承和重用，還可以根據函數名稱做一些程序設計，這個一句話說不清楚，給一個簡單的例子吧：class mylib{function showmy(){echo 『這是我的一個類方法』;}}調用的時候，先要實例化類，然後再調用方法。再復雜一點的就是使用類介面，區別就是介面裡面定義的只是方法原型，而你需要通過具體的類來實現介面中的函數，具體請參考 php 手冊
『捌』 php介面開發教程
PHP與大多數面向對象編程語言一樣,不支持多重繼承.也就是說每個類只能繼承一個父類.為了解決這個問題,PHP引入了介面,介面的思想是指定了一個實現了該介面的類必須實現的一系列方法.介面是一種特殊的抽象類，抽象類又是一種特殊的類，所以介面也是一種特殊的類，為什麼說介面是一種特殊的抽象類呢？如果一個抽象類裡面的所有的方法都是抽象方法，那麼我們就換一種聲明方法使用「介面「；也就是說介面裡面所有的方法必須都是聲明為抽象方法，另外介面裡面不能聲明變數(但可聲明常量constant)，而且介面裡面所有的成員都是public許可權的。所以子類在實現的時候也一定要使用public許可權實限。
聲明一個類的時候我們使用的關鍵字是」class」，而介面一種特殊的類，使用的關鍵字是「interface」;
類的定義： class 類名{ … } ,介面的聲明：interface 介面名{ …}
代碼
代碼
<?php
//定義一個介面使用interface關鍵字，「One」為介面名稱
interface One
{
//定義一個常量
const constant = 'constant value';
//定義了一個抽象方法」fun1」
public function fun1();
//定義了抽象方法」fun2」
public function fun2();
}
?>
上例中定義了一個介面」one」，裡面聲明了兩個抽象方法「fun1」和」fun2」，因為介面裡面所有的方法都是抽象方法，所以在聲明抽象方法的時候就不用像抽象類那樣使用」abstract」這個關鍵字了，默認的已經加上這個關鍵字，另外在介面里邊的」public」這個訪問許可權也可以去掉，因為默認就是public的，因為介面里所有成員都要是公有的，所在對於介面裡面的成員我們就不能使用「private」的和」protected」的許可權了，都要用public或是默認的。另外在介面裡面我們也聲明了一個常量「constant「， 因為在介面裡面不能用變數成員，所以我們要使用const這個關鍵字聲明。
因為介面是一種特殊的抽象類，裡面所有的方法都是抽象方法，所以介面也不能產生實例對象; 它也做為一種規范，所有抽象方法需要子類去實現。
我們可以使用」extends」關鍵字讓一個介面去繼承另一個介面：
<?php
//使用」extends」繼承另外一個介面
interface Two extends One
{
function fun3();
function fun4();
}
?>
而我們定義一介面的子類去實現介面中全部抽象方法使用的關鍵字是」implements」，而不是我們前面所說的」extends」;
代碼
<?php
//使用「implements」這個關鍵字去實現介面中的抽象方法 介面和類之間
class Three implements One
{
function fun1()
{
…
}
function fun2()
{
…
}
}
//實現了全部方法，我們去可以使用子類去實例化對象了
$three=new Three();
?>
我們也可以使用抽象類，去實現介面中的部分抽象方法，但要想實例化對象，這個抽象類還要有子類把它所有的抽象方法都實現才行；
在前面我們說過，PHP是單繼承的，一個類只能有一父類，但是一個類可以實現多個介面，就相當於一個類要遵守多個規范，就像我們不僅要遵守國家的法律，如果是在學校的話，還要遵守學校的校規一樣；
<?php
//使用implements實現多個介面
class Four implemtns 介面一, 介面二, ….
{
//必須把所有介面中的方法都要實現才可以實例化對象。
}
?>
PHP中不僅一個類可以實現多個介面，也可以在繼承一個類的同時實現多個介面, 一定要先繼承類再去實現介面；
<?php
//使用extends繼承一個類，使用implements實現多個介面
class Four extends 類名一 implemtns 介面一, 介面二, ….
{
//所有介面中的方法都要實現才可以實例化對象
………
}
?>
『玖』 php 寫介面一般遵循什麼規范,或者標准。
interface面向對象編程的一個重要思想介面是一個類的抽象 在介面中只定義方法卻不是先方法interface Ibook {function ready();function weite();} 累如果要實現介面就必須 寫出介面中所有的方法class myBook implements Ibook{function ready(){echo "ready()";}function write(){echo "write()";}}介面在代碼中起規范代碼作用但是php中對介面的支持沒有java C#等完全面向對象語言的強大