用PHP做服务器接口客户端用http协议POST访问安全性一般怎么做

就新建个webservice项目，然后写个函数类似如下都行
12345678910
public void Up(XmlDocument doc) { //里面通过解析xml *** 作你自己的数据库 } public XmlDocument Down() { //查询数据库并生成xml return new XmlDocument(); }
如果XmlDocument他那边不能接收你就直接改成string类型也行。
顺便说下VS里新建WCF服务项目类型也可以实现类似web service的功能，而且更推荐。
追问
public XmlDocument Down()的意思就是将数据库的字段名全部转换成XML格式,然后返回给对方,对方就根据里面的字段名进行赋值再通过public void Up(XmlDocument doc)这样返回过来吗？
追答
实际上webservice与你平时编程没区别，最大的区别就是要考虑到webservice就是为了跨平台使用的，也就是纯文本类型实际上是最通用的，因此不管参数或者返回值都最好是string，int等基本类型，当然XmlDocument理论上也可以我没试过，你自己多试就知道了。
追问
但我想提供一个数据库表名的类给他进行调用,毕竟所有字段的类型要跟数据库的一致,所以想返回值是一个表的类名,这样的话,是不是应该写成
public XXX getXXX()
{
return new xxx();
}
XXX为某个数据库表的类名,这样对方就能得到我这个类和他对应的属性,然后使用下面的方法返回数据
public void setXXX(XXX x)
{
//判断XXX的值并处理

一 什么是接口

接口是一种用来定义程序的协议，它描述可属于任何类或结构的一组相关行为。

接口是一组规则的集合，它规定了实现本接口的类或接口必须拥有的一组规则。体现了自然界“如果你是……则必须能……”的理念。

接口是在一定粒度视图上同类事物的抽象表示。因为“同类事物”这个概念是相对的，它因为粒度视图不同而不同。

二 为什么要使用接口？而不是直接实现呢？

接口的使用并非总是从设计的角度来考虑。接口和python其他语法现象一样，共同构成了python整个语言体系。

接口的意义在于 抽象、不拘细节,从而使同类事物在同一高度具有通用及可替代性。

在系统分析和架构中，分清层次和依赖关系，每个层次不是直接向其上层提供服务（即不是直接实例化在上层中），而是通过定义一组接口，仅向上层暴露其接口功能，上层对于下层仅仅是接口依赖，而不依赖具体类。

那么具体什么时候用，什么时候不用呢？在常见的三层架构中，有以下几个层次，分别进行说明:

三接口请求的类型

>

API（ApplicationProgrammingInterface,应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。

API函数包含在Windows系统目录下的动态连接库文件中。WindowsAPI是一套用来控制Windows的各个部件的外观和行为的预先定义的Windows函数。用户的每个动作都会引发一个或几个函数的运行以告诉Windows发生了什么。这在某种程度上很像Windows的天然代码。而其他的语言只是提供一种能自动而且更容易的访问API的方法。当你点击窗体上的一个按钮时，Windows会发送一个消息给窗体，VB获取这个调用并经过分析后生成一个特定事件。

更易理解来说：Windows系统除了协调应用程序的执行、内存的分配、系统资源的管理外，同时他也是一个很大的服务中心。调用这个服务中心的各种服务(每一种服务就是一个函数)可以帮助应用程序达到开启视窗、描绘图形和使用周边设备等目的，由于这些函数服务的对象是应用程序，所以称之为ApplicationProgrammingInterface，简称API函数。WIN32API也就是32位平台的应用程序编程接口。

凡是在Windows工作环境底下执行的应用程序，都可以调用WindowsAPI。

linuxAPI

在linux中，用户编程接口API遵循了UNIX中最流行的应用编程界面标准---POSIX标准。POSIX标准是由IEEE和ISO/IEC共同开发的标准系统。该标准基于当时现有的UNIX实践和经验，描述了 *** 作系统的系统调用编程接口API，用于保证应用程序可以在源程序一级上在多种 *** 作系统上移植运行。这些系统调用编程接口主要是通过C库（LIBC）来实现的。

2开放平台

基于互联网的应用正变得越来越普及，在这个过程中，有更多的站点将自身的资源开放给开发者来调用。对外提供的API调用使得站点之间的内容关联性更强，同时这些开放的平台也为用户、开发者和中小网站带来了更大的价值。

开放是目前的发展趋势，越来越多的产品走向开放。目前的网站不能靠限制用户离开来留住用户，开放的架构反而更增加了用户的粘性。在Web20的浪潮到来之前，开放的API甚至源代码主要体现在桌面应用上，而现在越来越多的Web应用面向开发者开放了API。

具备分享、标准、去中心化、开放、模块化的Web20站点，在为使用者带来价值的同时，更希望通过开放的API来让站点提供的服务拥有更大的用户群和服务访问数量。

站点在推出基于开放API标准的产品和服务后，无需花费力气做大量的市场推广，只要提供的服务或应用出色易用，其他站点就会主动将开放API提供的服务整合到自己的应用之中。同时，这种整合API带来的服务应用，也会激发更多富有创意的应用产生。

为了对外提供统一的API接口，需要对开发者开放资源调用API的站点提供开放统一的API接口环境，来帮助使用者访问站点的功能和资源。

当然，开放API的站点为第三方的开发者提供良好的社区支持也是很有意义的，这有助于吸引更多的技术人员参与到开放的开发平台中，并开发出更为有趣的第三方应用。

视频云技术提供商CC视频开放API接口，用户可以在自己的网站后台轻松完成视频的上传、视频播放控制 *** 作，并可批量获取视频及平台信息。

正如在"什么是API"中所说,API函数包含在位于系统目录下的DLL文件中。你可以自己输入API函数的声明，但VB提供了一种更简单的方法,即使用APITextViewer。要想在你的工程中声明API函数，只需运行APITextViewer,打开Win32apitxt或MDB。如果你已经把它转换成了数据库的话，这样可以加快速度。使用预定义的常量和类型也是同样的方法。API除了有应用“应用程序接口”的意思外，还特指API的说明文档，也称为帮助文档。

假设你想在你的窗体模块中声明一个函数，粘贴然后运行，VB会告诉你：编译错误Declare语句不允许作为类或对象模块中的Public(公共的)成员。看起来很糟糕，其实你需要做的只是在声明前面添加一个Private(私有的)。不要忘了，可是这将使该函数只在该窗体模块可用。在有些情况下，你会得到"不明确的名称"这样的提示，这是因为函数、常量或其他的什么东西共用了一个名称。由于绝大多数的函数都进行了别名化，亦即意味着你可以通过Alias子句使用其它的而不是他们原有的名称，你只需简单地改变一下函数名称而它仍然可以正常运行。

远程过程调用（RPC）：通过作用在共享数据缓存器上的过程（或任务）实现程序间的通信。

标准查询语言（SQL）：是标准的访问数据的查询语言，通过通用数据库实现应用程序间的数据共享。

文件传输：文件传输通过发送格式化文件实现应用程序间数据共享。

信息交付：指松耦合或紧耦合应用程序间的小型格式化信息，通过程序间的直接通信实现数据共享。

当前应用于API的标准包括ANSI标准SQLAPI。另外还有一些应用于其它类型的标准尚在制定之中。API可以应用于所有计算机平台和 *** 作系统。这些API以不同的格式连接数据。每种数据格式要求以不同的数据命令和参数实现正确的数据通信，但同时也会产生不同类型的错误。因此，除了具备执行数据共享任务所需的知识以外，这些类型的API还必须解决很多网络参数问题和可能的差错条件，即每个应用程序都必须清楚自身是否有强大的性能支持程序间通信。相反由于这种API只处理一种信息格式，所以该情形下的信息交付API只提供较小的命令、网络参数以及差错条件子集。正因为如此，交付API方式大大降低了系统复杂性，所以当应用程序需要通过多个平台实现数据共享时，采用信息交付API类型是比较理想的选择。

API接口属于一种 *** 作系统或程序接口，GUI接口属于一种图形 *** 作系统。两者都属于直接用户接口。有时公司会将API作为其公共开放系统。也就是说，公司制定自己的系统接口标准，当需要执行系统整合、自定义和程序应用等 *** 作时，公司所有成员都可以通过该接口标准调用源代码，该接口标准被称之为开放式API。

---