本文目录一览：
php开发api接口,如何做才算是安全的
这个问题很深
安全，不敢当，因为web安全问题很多，不仅仅是PHP编码而已，有很多安全上的问题需要做处理，像服务器漏洞、端口开放都会导致被黑，这都是很正常的。
只能说 比如在我做PHP开发过程的一些安全保护和在网络安全公司开发时的工作要求：
1、最基础的，提供的api接口 要配置https。
2、api返回响应的信息，要尽可能使用消息加密返回，如高位数的 rsa加密内容。
3、接收的回调开放接口，尽可能做到使用回调黑、白名单，如加ip白名单放行，或ip黑名单禁止访问。
4、不要相信用户输入、输入信息要进行编码转换、转义、过滤、使用框架和插件进行处理，如MySQL查询的要进行参数绑定、如显示问题要避免xss攻击会进行过滤。
5、授权操作，错误限制设置阀值、超过阀值限制访问、如最基础的登录功能。
6、常见额弱口令问题导致漏铜，应设置高强度口令，避免程序爆破。
7、文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。
8、开发环境和生产环境隔开，不要再生产上面开debug、及时更新使用框架漏洞补丁如PHP国内常用 tp系列以前偶尔爆出漏洞（我用的较多就是tp5 ….），还有框架不要用最新要选择最稳定的。
最后注意不管是验证还是过滤，在客户端执行过一次也好，在服务端，都要再次执行验证和校验。
和盛之文 我的文章保存网站，欢迎访问学习或参考
PHP调用API的问题，在线急等
调用不到api的问题可能有很多种情况：
1 要看你pengyou.class.php放置的路径
2 要看你$result的数据。你现在通过$result = json_decode($result, true);得到的是一个关联数组
要看你关联数组的key值是否存在nickname，以及改key值对应的value是否为空。
这种问题，很好调的。你可以加百度hi，或者把代码发我，我帮你跟踪定位一下就知道是什么问题了。你可以等我调好再给分。
php的api接口的问题
浅谈 PHP 与手机 APP 开发（API 接口开发）
里面很详细说明了如何使用 PHP 开发 API（Application Programming Interface，应用程序编程接口），希望对你有帮助
原创文章，作者：SPCU，如若转载，请注明出处：https://www.506064.com/n/145580.html
微信扫一扫 
支付宝扫一扫 