學習使用PHP和MySQL來建立RESTful API

隨著Web開發的發展，RESTful API已經成為了現代web應用程式的標準之一。相較於傳統的API，RESTful API具有更高的靈活性和可擴充性。 PHP和MySQL作為廣泛應用的Web開發工具，也可以用來建構RESTful API。本文將詳細介紹如何使用PHP和MySQL來建立RESTful API，並提供程式碼實例和注意事項。

一、RESTful API簡介

RESTful API是一種基於HTTP協定和標準資料格式的Web API設計形式。它通常使用HTTP動詞（GET、POST、PUT、DELETE等）對資源進行操作，並使用HTTP狀態碼表示操作結果。 RESTful API的設計原則包括資源、表述性狀態轉移、統一介面、自包含性和超媒體。

二、使用PHP和MySQL來建立RESTful API

1. 安裝和設定PHP和MySQL

首先需要安裝和設定PHP和MySQL，這裡不再贅述。安裝完成後可以使用phpinfo函數驗證PHP是否正常運作，或是在MySQL中建立一個測試資料庫來驗證MySQL是否正常運作。

2. 建立RESTful API的基本結構

接下來，需要建立RESTful API的基本結構。首先是資料庫連接，使用以下程式碼：

<?php
 
//数据库连接参数 
define('DB_HOST', 'localhost'); 
define('DB_USER', 'root'); 
define('DB_PASS', ''); 
define('DB_NAME', 'test');
 
//建立数据库连接 
function connect() {
    $mysqli = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);
    if(mysqli_connect_errno()) {
        die("Database connection failed: " . mysqli_connect_error());
    }
    return $mysqli;
}
 
//关闭数据库连接 
function disconnect($mysqli) {
    $mysqli -> close();
}
 
?>

要注意的是，這裡使用了物件導向的mysqli連接，而不是傳統的mysql連接方式。

接下來需要建立基本的RESTful API類，也就是定義HTTP請求和回應的行為。這裡定義了四個HTTP動詞：GET、POST、PUT和DELETE。使用以下程式碼：

<?php
 
require_once('db_connect.php');
 
class Rest {
 
    protected $request;
    protected $mysqli;
    protected $method;
    protected $args;
    protected $resource = '';
    protected $statusCodes = array(
        200 => 'OK',
        201 => 'Created',
        202 => 'Accepted',
        204 => 'No Content',
        400 => 'Bad Request',
        401 => 'Unauthorized',
        403 => 'Forbidden',
        404 => 'Not Found',
        406 => 'Not Acceptable',
        500 => 'Internal Server Error'
    );
 
    public function __construct() {
        $this -> mysqli = connect();
        $this -> request = explode('/', trim($_SERVER['PATH_INFO'], '/'));
        $this -> method = $_SERVER['REQUEST_METHOD'];
        $this -> args = $_SERVER['QUERY_STRING'];
        $this -> resource = array_shift($this -> request);
    }
 
    public function processRequest() {
 
        switch($this -> method) {
            case 'POST':
                $response = $this -> create();
                break;
            case 'PUT':
                $response = $this -> update();
                break;
            case 'DELETE':
                $response = $this -> delete();
                break;
            case 'GET':
            default:
                $response = $this -> read();
                break;
        }
 
        header('HTTP/1.1 ' . $this -> statusCodes[$response['status']]);
        header('Content-Type: application/json; charset=utf-8');
 
        return json_encode($response['data']);
    }
 
    protected function create() {}
    protected function read() {}
    protected function update() {}
    protected function delete() {}
 
}
 
?>

這個類別的建構子會解析HTTP請求中的方法、路徑和參數，並保存在物件屬性中。然後根據HTTP方法呼叫對應的方法處理請求。

3. 實作RESTful API的CRUD操作

接下來需要在RESTful API類別中實作CRUD操作。以使用者為例，使用以下程式碼：

class UserAPI extends Rest {
 
    public function create() {
        $data = json_decode(file_get_contents("php://input"), true);
        $username = $data['username'];
        $password = $data['password'];
        $email = $data['email'];
 
        if(!empty($username) && !empty($password) && !empty($email)) {
            $stmt = $this -> mysqli -> prepare("INSERT INTO users (username, password, email) VALUES (?, ?, ?)");
            $stmt -> bind_param("sss", $username, $password, $email);
            $stmt -> execute();
            $stmt -> close();
            $response['status'] = 201;
            $response['data'] = "User created successfully.";
        } else {
            $response['status'] = 400;
            $response['data'] = "Invalid parameters.";
        }
 
        return $response;
    }
 
    public function read() {
        $id = array_shift($this -> request);
        if(empty($id)) {
            $result = $this -> mysqli -> query("SELECT * FROM users");
            while($row = $result -> fetch_assoc()) {
                $data[] = $row;
            }
            $response['status'] = 200;
            $response['data'] = $data;
        } else {
            $result = $this -> mysqli -> query("SELECT * FROM users WHERE id = $id");
            if($result -> num_rows == 1) {
                $response['status'] = 200;
                $response['data'] = $result -> fetch_assoc();
            } else {
                $response['status'] = 404;
                $response['data'] = "User not found.";
            }
        }
        return $response;
    }
 
    public function update() {
        $id = array_shift($this -> request);
        $data = json_decode(file_get_contents("php://input"), true);
        $username = $data['username'];
        $password = $data['password'];
        $email = $data['email'];
 
        if(!empty($username) && !empty($password) && !empty($email)) {
            $stmt = $this -> mysqli -> prepare("UPDATE users SET username=?, password=?, email=? WHERE id=?");
            $stmt -> bind_param("sssi", $username, $password, $email, $id);
            $stmt -> execute();
            $stmt -> close();
            $response['status'] = 200;
            $response['data'] = "User updated successfully.";
        } else {
            $response['status'] = 400;
            $response['data'] = "Invalid parameters.";
        }
 
        return $response;
    }
 
    public function delete() {
        $id = array_shift($this -> request);
        $result = $this -> mysqli -> query("SELECT * FROM users WHERE id = $id");
        if($result -> num_rows == 1) {
            $this -> mysqli -> query("DELETE FROM users WHERE id = $id");
            $response['status'] = 200;
            $response['data'] = "User deleted successfully.";
        } else {
            $response['status'] = 404;
            $response['data'] = "User not found.";
        }
        return $response;
    }
 
}

這裡定義了一個UserAPI類，實作了create、read、update和delete方法。對於POST請求，會將Json資料解析成用戶名、密碼和郵箱地址，並插入到users表中；對於GET請求，如果URL中包含id參數則返回對應用戶的信息，否則返回所有用戶的信息；對於PUT請求，將Json資料解析成使用者名稱、密碼和郵件地址，並更新對應使用者的資訊；對於DELETE請求，根據URL中的id參數刪除對應使用者。

4. 使用RESTful API

建立完成RESTful API後，可以使用curl等工具測試API是否正常運作。使用下列curl指令為RESTful API建立使用者：

curl -H "Content-Type: application/json" -X POST -d '{
    "username":"testuser",
    "password":"testpassword",
    "email":"testuser@example.com"
}' http://localhost/user

使用下列curl指令傳回所有使用者：

curl http://localhost/user

使用下列curl指令更新使用者資訊：

curl -H "Content-Type:application/json" -X PUT -d '{
    "username":"newusername",
    "password":"newpassword",
    "email":"newusername@example.com"
}' http://localhost/user/1

使用下列curl指令刪除使用者：

curl -X DELETE http://localhost/user/1

三、注意事項

建構RESTful API時需要注意以下幾點：

1. 資料庫安全性。 RESTful API通常需要與資料庫交互，這時可能會有SQL注入等安全性問題。需要使用參數化查詢等方式確保資料安全。
2. 跨域問題。 RESTful API可能會被不同網域下的應用程式調用，會產生跨域問題。需要設定Access-Control-Allow-Origin等相關HTTP header。
3. API版本控制。 RESTful API設計時需要考慮版本控制，避免對已經存在的API造成影響。
4. HTTP狀態碼。 RESTful API的回傳值需要正確使用HTTP狀態碼表示請求的結果。

四、總結

本文介紹如何使用PHP和MySQL建立RESTful API，並提供了程式碼實例和注意事項。 RESTful API的優點在於靈活、可擴充、易於維護等，是Web開發中不可或缺的一部分。使用RESTful API時需要注意安全性、跨域問題、版本控制和HTTP狀態碼等問題。

以上是學習使用PHP和MySQL來建立RESTful API的詳細內容。更多資訊請關注PHP中文網其他相關文章！