Пишем свой API для сайта с использованием Apache, PHP и MySQL

Если я не ошибаюсь, то у вас в реализации существует серьезная уязвимость. При проверке существует ли метод в теле вы не проверяете входные переменные.

Например, при попытке вызова такого URL-а, для существующего контроллера:
www.example.com/api/?apitest.getApiEngineByName=test будет заинклуден файл test.php.
А если еще включена настройка allow_url_fopen, то можно будет вообще загрузить и подключить какой-нибудь шелл.

PDO? не, не слышал )

ИМХО не хорошо, что такая жесткая привязка к структуре файловой системы. Лучше было бы реализовать Front Controller. А использование mod_rewrite позволило бы сделать url более красивым ;)

Так же было принято решение, что запросы можно будет отсылать как через GET так и через POST запросы (здесь помог $_REQUEST в PHP). Такое решение позволило проводить тестирование API через GET запросы в любом доступном браузере.

Абсолютно непонятная мне мотивация, т.к. для тестирования запросов есть curl. А при разных типах запросов можно было бы выполнять различные действия, что логично.

В PHP5 есть классовые константы: www.php.net/manual/en/language.oop5.constants.php

Если их использовать, то следующий класс будет выглядеть читабельнее, и «константы» будут действительно неизменяемыми.

class APIConstants {

    //Результат запроса - параметр в JSON ответе
    const RESPONSE = "response";

// ... И обращаться дальше, в apiEngine.php, можно следующим образом:

   $response = APIConstants::RESPONSE;

Постараюсь в свободное время pull request сделать.

Ещё очень важный момент: в запрос желательно включать версию API (и поддерживать несколько одновременно, естественно)

По большему счету, API с выводом в JSON не отличается от обычного HTML вывода, а посему можно использовать любой фреймворк, только вместо сессий использовать базу данных и передаваемый токен для аутентификации и авторизации.

*facepalm.jpg* — не зря нас (похапэшников) троллят…

Кстати, с iOS 5 появилась нативная поддержка JSON.

На серверной стороне файл index.php — производит парсинг переданных параметров. Index.php берет всегда только первый элемент из списка переданных параметров $_REQUEST — это значит что конструкция вида www.example.com/api/?apitest.helloWorld={}&apitest.helloWorld2 — произведет вызов только метода helloWorld в apitest. Вызова же метода helloWorld2 непроизойдет

Сломал мозк

Вот сижу и пытаюсь понять а в чем же разница (концептуально) между PDO и MySQLi.

Тут же на хабре нашел интересную статью
habrahabr.ru/post/141127/
И первый же момент
Выбирать нужно было между MySqli и PDO. После не очень длительного изучения решил остановиться на MySqli, так как, как мне тогда казалось, он полностью идентичен PDO, за исключением того, что нет возможности отказаться от MySQL в пользу чего-то другого. Как я напишу ниже это не совсем так, минимум одно заметное отличие есть.

MySqli рекомендован к использованию самими разработчиками PHP.[1]

Вот и не пойму? Это холивары такие: мы за PDO, MySQLi — г-но?

Кстати полностью согласен с комментом:
habrahabr.ru/post/141127/#comment_4718702

Все пишут как создавать API, а как красиво документировать и тестировать — 0. Я уже давно использую Apiary, о нем как-то писал в своем блоге.