php寫api有什麼需要注意的嘛？

第一次寫api程式，用的原生php，沒有restful要求。如果只實現功能返回json資料的話感覺很容易就能實現大部分功能，那麼除了功能實現之外需要注意什麼問題呢？新手求指導。。已經貼上代碼 一共4個檔案

 $code,            'message' => $message,            'data' => $data        );                echo json_encode($result);    }}

 'localhost',        'user' => 'root',        'password' => 'xxx',        'database' => 'sportsstore'    );    private function __construct() {    }        static public function getInstace(){        if(!(self::$_instance instanceof self)){            self::$_instance = new self();        }        return self::$_instance;    }        public function connect(){        if(!self::$_connectSource)        {            self::$_connectSource = mysqli_connect($this->_DbConfig['host'], $this->_DbConfig['user'],                     $this->_DbConfig['password'],$this->_DbConfig['database']);                        if(!self::$_connectSource){                throw new Exception("mysql connect error" . mysql_errno());            }        }        return self::$_connectSource;    }}

這個是登入的代碼

/**login.phh 登入介面*/connect();} catch (Exception $ex) {    return Response::show(402,"資料庫連接失敗");}$account = mysqli_real_escape_string($link, trim($_POST['account']));$password = mysqli_real_escape_string($link, trim($_POST['password']));$query = "select * from users where account = \"$account\"";$result = mysqli_query($link, $query);if(mysqli_num_rows($result)==1){    $row = mysqli_fetch_array($result);    if($row['password'] == $password){        return Response::show(200, '登入成功');    }else{        return Response::show(202,'密碼不正確');    }}else{    return Response::show(201,'賬戶不存在');}

/**getPersonalInfo.phh 查詢個人資訊介面*/connect();} catch (Exception $ex) {    return Response::show(402,'資料庫連接失敗');}$account = isset($_GET['account']) ? mysqli_real_escape_string($link, trim($_GET['account'])) : null;if($account === null){    return Response::show(401,'未登入');}$query = "select * from users where account=\"$account\"";$result = mysqli_query($link, $query);$row = mysqli_fetch_assoc($result);return Response::show(200,"操作成功",$row);

回複內容：

第一次寫api程式，用的原生php，沒有restful要求。如果只實現功能返回json資料的話感覺很容易就能實現大部分功能，那麼除了功能實現之外需要注意什麼問題呢？新手求指導。。已經貼上代碼 一共4個檔案

 $code,            'message' => $message,            'data' => $data        );                echo json_encode($result);    }}

 'localhost',        'user' => 'root',        'password' => 'xxx',        'database' => 'sportsstore'    );    private function __construct() {    }        static public function getInstace(){        if(!(self::$_instance instanceof self)){            self::$_instance = new self();        }        return self::$_instance;    }        public function connect(){        if(!self::$_connectSource)        {            self::$_connectSource = mysqli_connect($this->_DbConfig['host'], $this->_DbConfig['user'],                     $this->_DbConfig['password'],$this->_DbConfig['database']);                        if(!self::$_connectSource){                throw new Exception("mysql connect error" . mysql_errno());            }        }        return self::$_connectSource;    }}

這個是登入的代碼

/**login.phh 登入介面*/connect();} catch (Exception $ex) {    return Response::show(402,"資料庫連接失敗");}$account = mysqli_real_escape_string($link, trim($_POST['account']));$password = mysqli_real_escape_string($link, trim($_POST['password']));$query = "select * from users where account = \"$account\"";$result = mysqli_query($link, $query);if(mysqli_num_rows($result)==1){    $row = mysqli_fetch_array($result);    if($row['password'] == $password){        return Response::show(200, '登入成功');    }else{        return Response::show(202,'密碼不正確');    }}else{    return Response::show(201,'賬戶不存在');}

/**getPersonalInfo.phh 查詢個人資訊介面*/connect();} catch (Exception $ex) {    return Response::show(402,'資料庫連接失敗');}$account = isset($_GET['account']) ? mysqli_real_escape_string($link, trim($_GET['account'])) : null;if($account === null){    return Response::show(401,'未登入');}$query = "select * from users where account=\"$account\"";$result = mysqli_query($link, $query);$row = mysqli_fetch_assoc($result);return Response::show(200,"操作成功",$row);

Update

• 資料完整

• 語義簡潔

• 版本可控

• 響應靈活

• 安全可靠（https可以考慮,token機制,ip白名單等）

• 響應速度

• 風格統一（不要隔三差五就變，返回的格式統一）

記住一點，不要寫json_ecode($array);exit;這樣的代碼就好。
用自己輕量級的類似apiRespnse($data) 分裝，雖然你只返回json.

樓上說的不錯，我再加一條。
格式統一

比如返回的資料一定帶一個統一名稱的“請求狀態結果”，比如返回的資料一定統一放一個變數裡。
避免出現前台不同的地方要判斷不同的名字。

註冊的介面 還有抽獎的介面 必須安全性得到保障,防止惡意刷!!!

你先貼上你的代碼。我也學習一下。

