Написание серверного кода на PHP: практическое руководство для разработчиков

Расширенные примеры серверного кода на PHP

1. Обработка JSON-запросов и формирование RESTful ответа

// api.php - универсальный обработчик REST
$method = $_SERVER['REQUEST_METHOD'];
$uri = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);

// Извлечение тела запроса в JSON
$body = json_decode(file_get_contents('php://input'), true);

// Простой роутинг
if ($uri === '/users' && $method === 'GET') {
    header('Content-Type: application/json');
    // Имитация выборки из БД
    $users = [
        ['id' => 1, 'name' => 'Анна'],
        ['id' => 2, 'name' => 'Борис']
    ];
    echo json_encode($users);
} elseif ($uri === '/users' && $method === 'POST') {
    if ($body === null) {
        http_response_code(400);
        echo json_encode(['error' => 'Неверный JSON']);
        exit;
    }
    // Сохранение пользователя (имитация)
    http_response_code(201);
    echo json_encode(['id' => 3, 'name' => $body['name'] ?? 'Неизвестный']);
} else {
    http_response_code(404);
    echo json_encode(['error' => 'Маршрут не найден']);
}

Пример вызова:
curl -X POST -H "Content-Type: application/json" -d '{"name":"Виктор"}' http://localhost:8000/api.php/users
Ответ: {"id":3,"name":"Виктор"}

2. Работа с базой данных через PDO (подготовленные запросы)

// db.php - подключение к MySQL и безопасный запрос
$dsn = 'mysql:host=localhost;dbname=myapp;charset=utf8mb4';
$user = 'root';
$pass = '';

try {
    $pdo = new PDO($dsn, $user, $pass, [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
    ]);
} catch (PDOException $e) {
    http_response_code(500);
    echo json_encode(['error' => 'Ошибка БД: ' . $e->getMessage()]);
    exit;
}

// Пример вставки с подготовленным выражением
$stmt = $pdo->prepare('INSERT INTO users (name, email) VALUES (:name, :email)');
$stmt->execute([
    ':name' => $_POST['name'] ?? '',
    ':email' => filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL)
]);

if ($stmt->rowCount() > 0) {
    echo json_encode(['success' => true, 'last_id' => $pdo->lastInsertId()]);
} else {
    http_response_code(500);
    echo json_encode(['error' => 'Не удалось вставить запись']);
}

Пример запроса:
curl -d "name=Мария&email=maria@example.com" http://localhost:8000/db.php
Результат: {"success":true,"last_id":10}

3. Обработка загрузки файлов

// upload.php
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    http_response_code(405);
    exit('Метод не разрешён');
}

$uploadDir = __DIR__ . '/uploads/';
if (!is_dir($uploadDir)) {
    mkdir($uploadDir, 0755, true);
}

$file = $_FILES['file'] ?? null;
if (!$file || $file['error'] !== UPLOAD_ERR_OK) {
    http_response_code(400);
    exit('Ошибка загрузки файла');
}

$allowedTypes = ['image/jpeg', 'image/png'];
if (!in_array($file['type'], $allowedTypes)) {
    http_response_code(400);
    exit('Недопустимый тип файла');
}

$filename = uniqid() . '_' . basename($file['name']);
if (move_uploaded_file($file['tmp_name'], $uploadDir . $filename)) {
    echo json_encode(['file' => $filename, 'size' => $file['size']]);
} else {
    http_response_code(500);
    exit('Не удалось сохранить файл');
}

Вызов:
curl -F "file=@photo.png" http://localhost:8000/upload.php
Ответ: {"file":"64f3a2b1c9d7e_photo.png","size":12345}

4. Использование сессий для аутентификации

// login.php
session_start();

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'] ?? '';
    $password = $_POST['password'] ?? '';

    // Имитация проверки (в реальности - хеши паролей и БД)
    if ($username === 'admin' && $password === 'secret') {
        $_SESSION['user'] = $username;
        session_regenerate_id(true);
        header('Location: dashboard.php');
        exit;
    } else {
        $error = 'Неверное имя пользователя или пароль';
    }
}

// dashboard.php (проверка аутентификации)
session_start();
if (!isset($_SESSION['user'])) {
    header('Location: login.php');
    exit;
}
echo 'Добро пожаловать, ' . htmlspecialchars($_SESSION['user']);

Примечание

Хранение паролей в открытом виде недопустимо. Для хеширования используется password_hash() и password_verify().

5. Простой middleware для логирования запросов (на чистом PHP)

// middleware.php - обёртка обработчика
function withLogging(callable $handler): callable {
    return function () use ($handler) {
        $start = microtime(true);
        $result = $handler();
        $elapsed = microtime(true) - $start;
        error_log("[" . date('Y-m-d H:i:s') . "] " .
            $_SERVER['REQUEST_METHOD'] . " " .
            $_SERVER['REQUEST_URI'] . " - " .
            round($elapsed * 1000, 2) . "ms");
        return $result;
    };
}

// Использование
$handler = function () {
    echo 'Hello';
};

withLogging($handler)();

В логах:
[2025-04-10 12:00:00] GET /index.php - 2.34 ms

Эти примеры демонстрируют реальные сценарии, с которыми сталкивается разработчик серверной части на PHP: работа с запросами, БД, файлами, сессиями и middleware. Каждый блок можно адаптировать под конкретный проект.