從客戶機到服務器機器遠程執行CRUD操作的邏輯？

Question

我正在使用MySQL和PHP構建雲應用程序，其中數據庫和PHP腳本將駐留在服務器中。我想要一個可行的解決方案，可以遠程處理所有請求，並從客戶機到服務器機器遠程執行CRUD操作。這裏是我可能想到的邏輯

a）爲每個用戶生成和實現API密鑰邏輯。

b）檢查API密鑰授權訪問

c）對於CRUD操作，這將處理所有數據庫請求並處理創建特殊的URI。

d）在XML或JSON的幫助下回應出錯或成功消息。

由於我的應用程序是專爲少數用戶使用的。我想知道，如果我這樣設計，或者有任何其他方法，它是否容易受到攻擊。 ？

Answer 1

聽起來就像你在談論滾動你自己的REST API。

對於PHP，我強烈推薦使用Tonic。