我的客户要求我开发一个经过身份验证的restfulphpapi，它将mysql查询作为请求读取，并将结果集作为json响应发送。但是这个api应该允许只读的select查询。如果任何查询带有update/drop/truncate等。。然后它应该通过一些错误消息，如没有权限等。。但是可以将mysql查询作为查询字符串来读取吗？如有任何帮助/建议，将不胜感激。