xmoonlight

Предлагаю вспомнить, как выглядит MVC-схема:

Модель (model) - это объект(ы), куда попали данные после парсинга ответа от серверного API.
Контроллер (controller) - это логика взаимодействия объектов (логические связи, механика).
Представление (view) - это непосредственный вывод на экран (рендеринг/отображение).

В два шага (экономнее!):
1. https://github.com/eligrey/FileSaver.js/
2. https://stackoverflow.com/questions/23511792/attac...

Можно в один:

var xhr = new XMLHttpRequest();
xhr.open('POST', 'someURLForTheUpload', true); //my url had the ID of the item that the blob corresponded to
xhr.responseType = 'Blob';
xhr.setRequestHeader("x-csrf-token",csrf); //if you are doing CSRF stuff
xhr.onload = function(e) { /*irrelevant code*/ };
xhr.send(blob);

1. Никакого шифрования с помощью пароля! Т.к. никакого пароля в зашифрованном виде на сервере => Только парольный хеш!
2. Никаких сторонних сервисов, включая CRM и подобные => Данные - конфиденциальные!
3. Шифруйте данные с помощью серверного ключа и с помощью встроенных средств шифрования выбранной базы данных.
4. Серверный ключ для дешифровки, обработку конф.данных и хранилище конф.данных - храните на 3-х различных серверах с взаимодействием по API (лучше, с контролем поведенческим фильтром на промежуточных узлах при запросах).
5. При передаче между различными хостингами - используйте свой протокол шифрования (помимо SSH, TLS/SSL).

1. С помощью роутинга.
2. Папки - тут вообще ни при чем.
3. Используйте функции в PHP: switch() и preg_match().

Вы используйте один логический модуль как для сайта, так и для мобильного приложения. А вот рендер - уже делаете в зависимости от типа клиента. Поэтому изменения выдачи в браузер или через API для мобильного устройства никак не повлияют друг на друга.

Кроме изначальных затрат на построение ПРАВИЛЬНОЙ! архитектуры обработки и самого API - ТОЛЬКО ОДНИ ПЛЮСЫ!