构建RESTful API是通过HTTP方法操作资源的理想方式，PHP可结合路由解析、资源操作、URL重写、JSON响应和数据库连接实现完整功能。首先利用$_SERVER获取请求方法和路径，匹配对应处理逻辑，未定义路由返回404；其次围绕用户等资源在users.php中实现CRUD，GET取数据，POST创建，PUT更新需校验ID，DELETE删除后返回204；接着配置.htaccess启用RewriteEngine，将所有请求导向index.php以实现干净URL，确保mod_rewrite已启用；然后封装sendJsonResponse函数统一输出JSON，设置状态码与Content-Type头，格式化响应内容并处理错误结构；最后使用PDO连接MySQL，配置参数后实例化对象，开启异常模式，采用命名占位符防止SQL注入，查询结果用fetch或fetchAll返回，插入后通过lastInsertId获取新ID。该方案结构清晰、安全高效，适用于标准Web服务开发。（149字符）
如果您正在开发一个Web服务，并希望通过标准的HTTP方法对资源进行操作，那么构建一个RESTful API是理想的选择。使用PHP可以轻松实现符合REST架构风格的接口，支持客户端通过GET、POST、PUT、DELETE等请求方式与服务器交互。
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、定义路由并解析请求方法
在RESTful设计中，不同的HTTP动词对应不同的操作类型，例如GET用于获取资源，POST用于创建资源。通过PHP的$_SERVER变量可以获取当前的请求方法和请求路径，从而决定执行哪个逻辑。
1、使用$_SERVER['REQUEST_METHOD']获取客户端发送的请求类型。
立即学习“PHP免费学习笔记（深入）”；
2、使用$_SERVER['REQUEST_URI']获取请求的路径，去除查询参数部分以便匹配路由。
3、根据路径和方法的不同组合，调用相应的处理函数，例如处理/users路径下的GET请求时返回用户列表。
4、若请求的路由未定义，返回404 Not Found状态码。
二、实现基于资源的操作接口
每个RESTful API都围绕资源展开，如“用户”、“订单”等。PHP脚本需针对每个资源提供完整的CRUD（创建、读取、更新、删除）功能。
1、为用户资源创建一个users.php文件，在其中编写处理逻辑。
2、当接收到GET请求且带有ID时，从数据源中查找对应ID的用户信息并以JSON格式输出。
3、接收到POST请求时，读取php://input中的原始输入流，解析JSON数据，并将新用户添加到数据源中。
4、PUT请求应先验证ID是否存在，存在则更新对应记录，否则返回400 Bad Request。
5、DELETE请求根据ID删除指定资源，成功后返回空响应体和204 No Content状态码。
三、使用.htaccess启用干净URL
为了使API路径更加直观且不暴露文件扩展名，可通过Apache的重写模块将所有请求转发至单一入口文件，如index.php，由其统一调度处理。
1、在项目根目录下创建名为.htaccess的文件。
2、添加RewriteEngine On指令启用重写功能。
3、设置规则将非物理文件或目录的请求全部指向index.php。
4、确保Apache已启用mod_rewrite模块，否则重写规则不会生效。
5、测试访问/users路径是否能正确触发index.php中的路由逻辑。
四、返回标准化的JSON响应
客户端通常期望API返回结构一致的数据格式。通过统一封装响应内容，可提升接口的可用性和调试效率。
1、定义一个辅助函数sendJsonResponse($data, $statusCode)，用于输出JSON内容。
2、在函数内部调用http_response_code($statusCode)设置正确的HTTP状态码。
3、使用header('Content-Type: application/json')声明响应格式。
4、使用json_encode($data, JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT)输出格式化后的JSON字符串。
5、对于错误情况，返回包含error字段的对象，便于前端识别问题原因。
五、连接MySQL数据库进行持久化存储
实际应用中，资源数据需要保存在数据库中。使用PHP的PDO扩展可以安全地与MySQL交互，防止SQL注入攻击。
1、配置数据库连接参数，包括主机名、数据库名、用户名和密码。
2、使用PDO类实例化连接对象，并设置ATTR_ERRMODE为Exception模式以便捕获异常。
3、在查询语句中使用命名占位符，如":id"，并在执行时传入参数数组。
4、执行SELECT语句后，使用fetch()或fetchAll()获取结果集并返回给响应函数。
5、插入操作完成后，可通过lastInsertId()获取自增主键值，并在响应中返回该ID。
