php-GETリクエストを保護する良い方法はありますか？

PHPを学習できるようにサンプルサーバーを構築していますが、これがデータベースを保護するための良い方法かどうか疑問に思っていました。基本的に、私は自分のAPIキーを送信しています。これは何か役に立つことをしているのでしょうか、それとも簡単に克服できるでしょうか。

これがひどい場合、これに取り組む標準的な方法は何ですか？

以下はphpファイルです

 <?php
//Check if insert function exists
$apiKey = "6dM7V0n5GqYJLTMibQDf2gA2a94h8hbF";

if(function_exists($_GET['insert']) && ($_GET['key'])==$apiKey) {

    $id = $_GET['id'];
    $first=$_GET['first'];
    $last = $_GET['last'];

    //If found, call the function inser with value as a parameter
   $_GET['insert']($id,$first,$last);
}
?>
 Copy code

Webリクエストは次のようになります（iOSアプリから）。

 NSURL*url=[NSURL URLWithString:@"http://localhost/Tutorials/index.php?insert=insert&id=9000&first=YOOOO&last=LOOOO&key=6dM7V0n5GqYJLTMibQDf2gA2a94h8hbF"];

    //URL request
    NSURLRequest*request=[NSURLRequest requestWithURL:url];

    //Set the connection
    connection = [NSURLConnection connectionWithRequest:request delegate:self];

    if (connection) {
        webData=[[NSMutableData alloc]init];
    }
 Copy code