1、最基础的，提供的api接口要配置https。api返回响应的信息，要尽可能使用消息加密返回，如高位数的rsa加密内容。接收的回调开放接口，尽可能做到使用回调黑、白名单，如加ip白名单放行，或ip黑名单禁止访问。
创新互联建站专业为企业提供藁城网站建设、藁城做网站、藁城网站设计、藁城网站制作等企业网站建设、网页设计与制作、藁城企业网站模板建站服务，十载藁城做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
2、比如，你需要为自己建立一个常用的函数库，命名为 my.lib.php然后把你自己编写的自定义函数，全部写在这个文件里面，那么，你就拥有了自己的api。开发的时候，只需要引入 my.lib.php，你就可以调用自己的 api 了。
3、第一步 修改数据库配置文件，MixPHP 的应用配置文件中，关于数据库的信息都引用了 common/config/database.php 文件。第二步 修改应用配置文件：修改 Response 组件默认输出格式为 JSON 格式。
首先在 index.js中想写逻辑代码。其中page里面的data里面是前台展示时的一些数据，而onload里面是调用的接口。调用的方式为get调用，返回的数据存在res里面。返回的数据，而data中就是需要的数据。
可以用curl获取借楼的信息。所谓接口，就是提供一个url，只要你满足它要求的参数，就能得到你要的数据。比如你拿到一个接口，带上所需的参数，复制到地址栏同样能得到。不过最好用程序得到。
act=get_user_list&type=json在这里operate.php相当于一个接口，其中get_user_list 是一个API（获取用户列表），讲求返回的数据类型为JSON格式。
只能说比如在我做PHP开发过程的一些安全保护和在网络安全公司开发时的工作要求：最基础的，提供的api接口要配置https。api返回响应的信息，要尽可能使用消息加密返回，如高位数的rsa加密内容。
直接file_get_contents(＂php：//input＂) 这个函数就可以接到接口传参！建议使用json格式数据进行交互。
首先在 index.js中想写逻辑代码。其中page里面的data里面是前台展示时的一些数据，而onload里面是调用的接口。调用的方式为get调用，返回的数据存在res里面。返回的数据，而data中就是需要的数据。
原理很简单：就是做一个接受请求的页面，别人通过该页面请求数据，然后你的页面经过判断决定给什么样的数据反馈。这就是传说中的API雏形。
在有模板的基础上，针对客户的定制下载。一些浏览器本身能够表示的文件类型（如txt文件），可以通过将头信息Content-Type改为 header(Content-Type： application/force-download)；进行强制下载。
审核就修改数据的状态值，具体看你数据库表结构了。 一般的，如：表中有个字段是status，用来标式处理状态，0是未审核，1是已审核 审核功能就是把当前记录的status修改为1。
