后端API设计

Question

请问老师，后端在开发接口时所需的参数的数量，类型改怎么觉得，比如电商网站查询某一特定订单，是前端传给后端订单号好，还是前端传比如用户的手机号，订购时间然后后端查询好，还有一个问题就是后端该怎么对传来的参数进行校验，比如登录功能除了对用户名，密码的长度，过滤特殊字符之外还需要进行什么样的数据校验，如何能够提高校验的效率，谢谢老师。