创建Restful API以将mysql查询作为查询字符串读取

Question

我的客户要求我开发经过身份验证的静态PHP Api，它将读取mysql查询作为请求并将结果集作为json响应发送。但是，此api应该只允许读取选择的查询。如果有带有update / drop / truncate等的任何查询，那么它应该通过一些错误消息（如无权限等）。但是是否可以将mysql查询作为查询字符串读取？任何帮助/建议将不胜感激。