PHP API开发中的常见陷阱：请求解析、条件判断与cURL实践

<?php
// 获取原始请求体
$json_input = file_get_contents('php://input');

// 将JSON字符串解码为PHP数组或对象
// true 参数表示解码为关联数组
$data = json_decode($json_input, true);

// 检查解码是否成功
if (json_last_error() !== JSON_ERROR_NONE) {
    // 处理JSON解析错误
    header("Content-Type: application/json");
    echo json_encode(["response" => "invalid_json_format", "error_message" => json_last_error_msg()]);
    exit;
}

// 现在可以从 $data 数组中访问JSON数据
$api_secret = isset($data["api_secret"]) ? $data["api_secret"] : null;
// 其他可能的JSON数据，例如 username, password
$username = isset($data["username"]) ? $data["username"] : null;
$password = isset($data["password"]) ? $data["password"] : null;
?>

// 错误示例：将 $_GET["command"] 赋值为 "createacct"，条件始终为真
// if ($_GET["command"] = "createacct") { ... }

// 正确示例：比较 $_GET["command"] 的值
if (isset($_GET["command"]) && $_GET["command"] === "createacct") {
    // 执行创建账户逻辑
} elseif (isset($_GET["command"]) && $_GET["command"] === "terminateacct") {
    // 执行终止账户逻辑
}

<?php
ini_set('display_errors', 1); // 在开发环境中显示错误
error_reporting(E_ALL); // 报告所有错误
session_start();
require_once("common.php"); // 确保 common.php 存在且路径正确

// 假设这些是您的API密钥和密钥，应从安全配置中加载
$api_get_key = "YOUR_API_GET_KEY"; // 替换为您的实际GET API Key
$api_post_secret = "YOUR_API_POST_SECRET"; // 替换为您的实际POST API Secret

header("Content-Type: application/json"); // 默认设置JSON响应头

// 辅助函数，用于统一发送JSON响应
function sendJsonResponse($data) {
    echo json_encode($data);
    exit;
}

if (!isset($_GET["apikey"])) {
    sendJsonResponse(["response" => "no_key"]);
}

if ($_GET["apikey"] !== $api_get_key) { // 使用 !== 进行严格比较
    sendJsonResponse(["response" => "wrong_key"]);
}

// 尝试获取并解析JSON请求体
$json_input = file_get_contents('php://input');
$request_data = json_decode($json_input, true);

if (json_last_error() !== JSON_ERROR_NONE) {
    sendJsonResponse(["response" => "invalid_json_format", "error_message" => json_last_error_msg()]);
}

$post_secret_from_json = isset($request_data["api_secret"]) ? $request_data["api_secret"] : null;

if ($post_secret_from_json !== $api_post_secret) { // 使用 !== 进行严格比较
    sendJsonResponse(["response" => "wrong_secret"]);
}

// 认证成功后，处理命令
$_SESSION["status"] = "authenticatedfor:" . (isset($_GET["command"]) ? $_GET["command"] : "unknown");

// 注意：如果 username, password, quota, email 等信息需要通过API传入，
// 它们应该从 $request_data (JSON体) 中获取，而不是 $_POST。
// 这里假设这些信息也可能在JSON体中。
$_SESSION["username"] = isset($request_data["username"]) ? $request_data["username"] : null;
$_SESSION["password"] = isset($request_data["password"]) ? $request_data["password"] : null;
$_SESSION["quota"] = isset($request_data["quota"]) ? $request_data["quota"] : null;
$_SESSION["email"] = isset($request_data["email"]) ? $request_data["email"] : null;

$command = isset($_GET["command"]) ? $_GET["command"] : null;

switch ($command) {
    case "createacct":
        header("Location: createaccount");
        exit;
    case "terminateacct":
        header("Location: terminateacc");
        exit;
    case "suspendacct":
        header("Location: suspendacc");
        exit;
    case "unsuspendacct":
        header("Location: unsuspendacc");
        exit;
    case "sync":
        header("Location: sync");
        exit;
    case "accessreset":
        header("Location: passwordreset");
        exit;
    case "verifyconn":
        sendJsonResponse(["response" => "success"]);
    default:
        sendJsonResponse(["response" => "no_command"]);
}
?>