php怎么调用接口的，接口实现方法php？
在.net中，我是这么做的，在status中添加订单状态，和Channel值=AFN来过滤FBA订单。PHP应该同理。
前端html源码可以不暴露接口吗？
html属于的前端编程中一项，接口是必须要暴露的，起码基于现在的技术框架是无法避免的，因为只要是有关html的代码只需要在浏览器里面右键点击查看源代码所有的相关的html代码都会原封不动的展示出来，所以前端页面的很多样式特效只要有一家有新的变化出来，紧接着很快就会被抄袭拷贝了，样式和风格太容易拿来使用了，所以想在加密只能在数据接口上做做文章，现在web安全已经成为一个非常热点的问题，因为随着网页应用的普及化网页安全将会越来被重视。
常见的web都有哪些安全隐患，为什么要重视web安全？SQL注入：这种危害性最大，直接违背设计者的初衷，注入篡改数据库操作，再严重点直接操纵数据库服务器，网站越大数据库被拖库的可能性越大，这是各大运营网站必须要面对的实际问题。在实际操作过程中对于用户的信息一定要管控，不要由着用户输入任何可能性对数据库产生危害的操作，不要使用动态拼接SQL，尽量不要返回异常信息给用户。
XSS：跨站脚本攻击
向web网页注入html脚本获取cookie为主，以js注入执行为主，导航到恶意网站或者注入木马，防护规则其实也很简单在js中，过滤掉关键字：JavaScript，cookie属性设置为http-only，同时提高代码严谨度和规范性比如在避免未经授权访问会话状态，限制会话的寿命，对身份验证的cookie进行加密，避免明文的形式密码发送。
当然还有其他的隐患：比如没有限制URL访问，越权访问，重复提交增加服务器负载等都是web安全领域涉及到的问题，现在web开发越来越倾向于前后端分离的方式，极大提升了开发的效率，但安全防护级别降低了，话又说回来只要在互联网上的东西很难保证绝对的安全，对于web来讲不上网就相当于瘫痪，所以只能在防护级别增加力度，为了防止被盗就采用数字加密方式常见的加密方式有（非对称的RSA，私钥加密等等），加盐操作（在拥有MD5算法的基础上采用加盐策略）普及下简单的概念加盐：“在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐””，另外还有一种给现在支付吧或者微信接口经常使用的token机制，用令牌限制，这种通用性比较强，相当于在传输真正的数据之前先发送一个令牌指令验证打开门，验证通过之后才允许数据安全通过，而且这个令牌也是有期限的，到期了就会关闭。
网络的世界里面没有绝对的安全，在平常的开发过程中，代码的规范性以及严谨程度也会影响到安全指数，现在的网站开发功能一般都比较强大，参与人数多都会加大出错的概率，而且经常还有一个服务器上运行多个运营平台，这些都是安全隐患，绝大部分安全都是因为个人失误造成。
安全是无法完全杜绝，但可以通过一些方案或者措施最大程度的规避。
希望能帮到你。
android服务端使用php可以吗？
本人php新手，前段时间用php为公司做了app的服务端，纯靠看文档自学，谈一点经验，顺便求大神指点。android和php交互 android和java交互都是一样的，android写出接口 通过http请求 php接收到请求之后 服务器做处理 返回值 android接收到再显示出来即可 原理其实是和html和php交互一样的
http服务接口怎么设计？
如果是提供给客户端远程调用的API，可以参考下以下的最佳接口开发实践。
(1)接口风格和协议的选择 HTTP(2)接口域名 使用api单独域名(3)异常处理 200/400/500三大接口结果状态码(4)对外的命名规则 使用小写加下划线(5)对内的命名规则 使用驼峰法和遵循PEAR命名(6)安全与验证 使用接口签名和token登录态双重机制(7)返回结果格式 JSON(8)URL规则与路由映射 统一service接口服务，可一个文件一个接口(9)SDK包 给客户端自由的调用空间和自由(10)接口文档 使用markdown快速编写(11)测试驱动开发 坚持单元测试追到一个心仪的女生不难，难于如何保持和培养一份真挚的感情；获得一时的财富也不难，难于如何长久保持收益；创业的公司很容易博得一时媒体的关注以及某次天使的投资，但难于如何排除各种障碍、充分利用各方资源发展成中企业及至上市公司。
同样，提供一时的接口很容易，但当我们需要不断为接口提供升级，以及当我们维护提供一整套接口时，面临的困难和问题会越来越大。所以，这是一场持久的战役。需要我们用稳重的心态、专业的能力在背后持久支撑、推动。
目前，后台接口开发可以用RESTFull风格，也可以用Web Service；可以用SOAP协议、RPC协议，也可以用HTTP协议；可以用短链接，也可以使用长链接。如果我们希望继续进行划分，还可以分为同步或异步、单个或批量、是否有SDK包、内部接口还是开放接口平台等。
现在看来，大部分大型的企业以及大多数的小公司使用的都是HTTP协议下的接口开发，部分使用RESTFull，但Web Service较少。
这部分内容可能比较老了，但我觉得还有参考价值的，更多可以查看：PhalApi(π框架) PHP轻量级开源接口框架 接口，从简单开始！
如何优雅的生成接口文档？
说到优雅的接口文档，很多人不免都想到了Swagger，但是Swagger真的好吗？众所周知，这个框架对代码有很大的侵入性，况且需要程序员自行开发，甚至可能会出现30分钟开发完业务，1个小时写Swagger注解的情况。
所以，Swagger不能被称之为优雅。那么，就不得不说一下YApi了。
YAPI，专为接口管理而生，友好的接口文档，基于websocket的多人协作接口编辑功能和类postman测试工具，让多人协作成倍提升开发效率。支持MockServer，基于Mock.js，使用简单而功能强大。
项目管理YAPI可以添加分组，可以为每个分组设置组长，组员，其他人无权限访问该分组。然后，分组内可创建项目，可定义基本路径，其实，可以简单理解为api接口的固定前缀，不单单指上下文根。例如，可以为 /shop/api 等。
创建接口项目创建完成后，即可进入详情页进行后续操作。
创建接口也比较简单，其内容通俗易懂，直接填写即可。
在设置界面，可对项目及接口进行相关设置，如域名等，也可以设置域名为本地。
还可以查看项目的动态，也就是变动日志。
如果你之前做过Swagger的集成，那么，在这里可以直接导入，不必一一创建，既贴心又方便。
还可以开发一个wiki，方便接口使用者及开发者了解项目详情，接口逻辑。
当然了，如果团队成员发生变动，如新进人员、离职人员等，可以再次对项目成员进行管理。
另外，还支持MOCK配置、环境配置、全局MOCK脚本、Swagger自动同步等。
介绍至此，大家已然明白，相较于Swagger，YAPI对系统的侵入，可以说是零。也很符合其优雅的接口管理系统美名。
关于其他更详细的使用方面的问题，大家可下载部署安装之后，亲自尝试尝试，即可领略其魅力。
关注@银河架构师，发现更多精彩内容。