Если уж это RESTful сервис, то пути эндпоинтов было бы лучше сделать
GET /employees/{id} для получения по id
GET /employees для получения всех
POST /employees для создания нового
PUT /employees для обновления
DELETE /employees/{id} для удаления
И так для большинства типов ресурсов в вашем приложении
GET /employees/{id} для получения по id
GET /employees для получения всех
POST /employees для создания нового
PUT /employees для обновления
DELETE /employees/{id} для удаления
И так для большинства типов ресурсов в вашем приложении
Как обстоят дела с sql-инъекциями? Исходя из того, что я увидел, Ваш 'фреймворк' их полностью поддерживает)