答案：通过创建api.php入口文件、配置URL重写规则、使用框架路由、处理CORS及安全防护，可将PHP地址暴露为安全的API接口。
如果您正在开发一个基于PHP的Web服务，并希望通过特定地址暴露功能供外部调用，那么您需要将PHP脚本配置为API接口。以下是实现和使用PHP地址作为API的具体方法：
一、创建基本API入口文件
通过一个统一的PHP文件接收所有请求，是构建API的基础结构。这种方式便于集中处理请求、验证和路由分发。
1、在网站根目录下创建名为 api.php 的文件作为API主入口。
2、在该文件中定义响应头，确保返回的数据格式为JSON：
立即学习“PHP免费学习笔记（深入）”；
header('Content-Type: application/json');
3、使用 $_GET 或 $_POST 获取客户端传递的参数，进行逻辑判断并输出结果。
二、使用RESTful风格设计URL路由
通过美化URL路径提升API可读性和专业性，通常结合服务器重写规则实现。
1、配置Apache的 .htaccess 文件，启用 rewrite 模块并添加以下规则：
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^api/(.*)$ api.php?endpoint=$1 [QSA,NC,L]
2、根据 endpoint 参数值在 api.php 中分发不同业务逻辑，例如用户查询、数据提交等。
三、利用框架快速搭建API服务
采用成熟的PHP框架可以显著提高开发效率并增强安全性。
1、选择如 Laravel、Slim 或 Lumen 等支持路由和中间件的轻量级框架。
2、安装框架后，在路由配置文件中定义HTTP方法与回调函数的映射关系：
use Slim\App;
$app->get('/user/{id}', function ($request, $response, $args) {
return $response->withJson(['id' => $args['id'], 'name' => 'John']);
});
3、启动内置服务器或部署到Web服务器，即可通过对应地址访问API。
四、处理跨域请求（CORS）
当前端页面与PHP API不在同一域名时，必须设置正确的跨域策略以允许通信。
1、在API文件开头添加如下响应头：
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
2、对预检请求（OPTIONS）直接返回状态码200，不执行后续逻辑。
五、数据验证与安全防护
确保API接收到的数据合法且系统免受常见攻击，是上线前的关键步骤。
1、对所有输入参数进行过滤，使用 filter_var 或正则表达式校验格式。
2、防止SQL注入，优先使用预处理语句（PDO）执行数据库操作：
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
$stmt->execute([$userId]);
3、对敏感操作增加身份认证机制，如检查API密钥或JWT令牌。
