PHP?? API ?? ??? ?? : ??? ? ???

? ??? PHP ?? API ??? ?? ??? ???, ???? ??? ?? ??? ?????. PHP?? API ?? ???? ???? ??? PHP?? API ?? ???? ???? ??? ?? ??? ??? ??? ?????. ?? ??? ?? ??? ????? ?? ????? ?? ???? ??? ?? ??? ???? ????. ???? ?? ??? ??, ?? ???, ??, ?? ? ?? ?? ?? ??? ?????. ?? ??? ?? : ???? ?? ? ???? ???? ????. ?? ??, ?? ? ?? ??? ??? ?? ???? ???? ?? ???? ??????. ?? ??? ??? ?? ???? ???? ?? PHP? ?? ??? ???? ???? ?????. ?? ??? ?? ??? ??? ? ???? ??? ? ????. ?????? ?? (SQL ?? ??) ?? ??? ?? (?? ?? ??)?? ??? ??? ?? ???? ????. ??? ?? ???? ?? ??? ?? ???????. ?? ??? : XSS (Cross-Site Scripting) ?????? ?? ???? ????? ????? ???? ?? ?????.

? ???? HTML ???? ????? ?????? ??? ? ????? ???? ?? ??????. JSON ??? ??

. HTTP ?? ?? :

??? ????? ?? ??? HTTP ?? ??? ?????. ???? ??? ????? :

: ? ????? ??? ??? ?????? ???? ?????? ??? ?????. filter_input() filter_var()

:

? ???? ???? ?? ?? ??? ?????. ????? ?? XSS ?? ????? ??????. htmlspecialchars() : json_encode() ????? https? ?? API ?? API? ????? ?????.

:

Content-Security-Policy (CSP)

X-Frame-Options

X-XSS-Protection

?? ?? : ??? ?? (DOS) ??? ???? ?? ?? ??? ?????. ???? ?? IP ??? ?? ?? ?? ?? ??? ?? ?? ???? ?? ?????. ? ?? ??????? ????? ??? ? ? ????. ??? ? ?? ?? ? ???? :

? ???? ?? ??? ????? ???? PHP ??? ?? ???? ??? ?? ??? ?? ??? ?????. ???? ???? ?? PHP?? API ?? ???? ?????? ?? ??? ??????

??? ?? ? ???? ?? ??? ???, ? ?? ?? ??? ???? ???? ???? ? ?????. ?? ??? ?????.

??? ?? ????? ??????.

OAUTH 2.0, JWT (JSON WEB TOKENS) ?? ??? ?? ? ?? ????? ?? API ?? ?? ??? ???? ??? ?? ??. ???? ???? ??? ??? ???? ????. ?? ?? ? ?? :

?? ??? ?? ? ??? ?? ?? ??? ???? ?? ??? ?????.
• ?? encoding : XSS ???? ???? ?? ?? ?? ???? ??????. ?? ??? ? ?? ??? ????? ???? ???? ???? ?? ????? ?? ?????.
• ?? ?? : ?? ?? ??? ???? ???? ?? ????? ??? ??? ???? ????. ?? ? ???? : ?? API? ?? ??? ?????? ?? ? SUBTICTION ??? ?????. ?? ??? ??? API ????? ??? ?? ??? ??????
?? PHP ????? ? ??? ??? ??? ?? ??? ????, ??? API? ???? ????? ?? ?????? : LARAVEL : ?? ??, ??, ?? ?? ? ??? ?? ??? ?????. ??? ???? ??? ??????? ???? ???? ????.

Symfony : ?? ?? ?? ??? ? ??? ? ?? ?? ?? ???? ??? ??? ?? ??? ?? ?? ???? ?? ??? ??? ??. ??

PhalCon : ?? ? ?? ???? ??? ? ?? ??? ??. ????? : > ??? ?????? ?? (JWT ?????), ?? ?? ? ?? ??? ??? ?? ?? ??? ?????. ? PHP ?? API? ???

???? ??? ??? API? ???? ? ?????. ?? :

? ????? ?????? ??? ?????. ???? ??? ??? ????

api ? : ????? ??? ?? ? ??? ?????.
• Oauth 2.0 : ?? ?? ???? ???? ???? ???? ??? ? ??? ?? ???? ?? ??? ??. ??? ??? ???? ???? ?? ??? ?? ? ??? ?? ?? ??. ?? : ???? ?? ? ?????? ??? ? ??? ???? ?????. ???? ???? ??? ????. ?? ?? ??? ??? (RBAC) :
? ?? ?? ? ????? ??? ???? ?????. ?? ?? ??? ?? (ABAC) :
• ? ???? ??? ???? ? ??? ?? ? ????. ?? ??, ?? ?? ? ?? (JWT ?? OAUTH? ???? ??) ? ??? ?? ?? ??? ???? ??? ?? ??? ?????. Laravel ? Symfony? ?? ??? ??? ??? ?? ????? ?? ?? ??? ???? ??? ??????. API ? ? ??? ?? ??? ?? ??? ??? ???? ???? ???? ????? ?? ??? ?????.

? ??? PHP?? API ?? ???? ???? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!