Отображение деталей записи с помощью GET-параметра

Расширенные примеры с пояснениями и результатами

Пример 1: PDO с обработкой ошибок и выводом в HTML

Код получает id из GET, проверяет, запрашивает товар из MySQL и выводит его название и цену.

<?php
// index.php
$id = filter_input(INPUT_GET, 'details', FILTER_VALIDATE_INT);
if (!$id) {
    echo '<p>Укажите корректный идентификатор товара.</p>';
    exit;
}

try {
    $pdo = new PDO('mysql:host=localhost;dbname=shop;charset=utf8mb4', 'root', '');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    
    $stmt = $pdo->prepare('SELECT name, price, description FROM products WHERE id = :id AND active = 1');
    $stmt->execute(['id' => $id]);
    $product = $stmt->fetch(PDO::FETCH_ASSOC);
    
    if (!$product) {
        echo '<p>Товар не найден или неактивен.</p>';
        exit;
    }
    
    echo '<div class="product">';
    echo '<h2>' . htmlspecialchars($product['name']) . '</h2>';
    echo '<p class="price">Цена: ' . htmlspecialchars($product['price']) . ' руб.</p>';
    echo '<div>' . nl2br(htmlspecialchars($product['description'])) . '</div>';
    echo '</div>';
} catch (PDOException $e) {
    error_log($e->getMessage());
    echo '<p>Произошла ошибка при загрузке данных.</p>';
}
?>

Результат (если id=42 существует):

<div class="product">
  <h2>Смартфон X100</h2>
  <p class="price">Цена: 25000 руб.</p>
  <div>Отличный смартфон с 128 ГБ памяти.\nКамера 48 МП.</div>
</div>

Пояснение

• Используется filter_input с валидацией целого числа.
• Проверка на !$id - если id не число или не задан, выводится сообщение.
• Запрос включает условие active = 1 для отображения только активных товаров.
• htmlspecialchars экранирует вывод, nl2br преобразует переносы строк в <br>.
• Ошибки PDO логируются в журнал сервера, пользователю показывается общее сообщение.

Пример 2: Поиск в массиве (без базы данных)

Если данные хранятся в PHP-массиве (например, конфигурация или тестовые данные).

<?php
$products = [
    1 => ['name' => 'Книга «PHP для начинающих»', 'price' => 1200],
    2 => ['name' => 'Курс «Веб-разработка»',     'price' => 4500],
];

$id = filter_input(INPUT_GET, 'details', FILTER_VALIDATE_INT);
if (!$id || !isset($products[$id])) {
    echo '<p>Товар не найден.</p>';
    exit;
}
$product = $products[$id];
echo '<h2>' . htmlspecialchars($product['name']) . '</h2>';
echo '<p>Цена: ' . (int)$product['price'] . ' руб.</p>';
?>

Результат для id=2:

<h2>Курс «Веб-разработка»</h2>
<p>Цена: 4500 руб.</p>

Пример 3: Использование filter_input с маской фильтрации

Допустим, параметр может быть строкой, но мы хотим разрешить только буквы, цифры и дефис (например, для слага).

$slug = filter_input(INPUT_GET, 'details', FILTER_SANITIZE_STRING, FILTER_FLAG_STRIP_LOW | FILTER_FLAG_STRIP_HIGH);
// Более надёжно: самостоятельно проверить через регулярное выражение
if (!preg_match('/^[a-zA-Z0-9-]+$/', $slug)) {
    echo 'Недопустимые символы в идентификаторе';
    exit;
}
// Далее используем $slug в запросе, но обязательно экранируем или используем prepared statement

Цель: Обработка параметров, которые не являются числом (например, название товара в URL).

Пример 4: Кеширование результата для одного id

Чтобы не загружать базу данных при каждом запросе, можно сохранить результат в файловый кеш.

<?php
$id = filter_input(INPUT_GET, 'details', FILTER_VALIDATE_INT);
if (!$id) { /* ... */ }

$cacheFile = 'cache/product_' . $id . '.html';
$cacheTime = 3600; // 1 час

if (file_exists($cacheFile) && (time() - filemtime($cacheFile) < $cacheTime)) {
    readfile($cacheFile);
    exit;
}

// Генерация HTML из БД
ob_start();
// ... код вывода ...
$html = ob_get_clean();
file_put_contents($cacheFile, $html);
echo $html;
?>

Пояснение: Кеш ускоряет повторные запросы, но требует очистки при изменении данных.

Пример 5: Обработка JSON-ответа для AJAX

Если страница деталей вызывается через fetch, удобно возвращать JSON.

<?php
header('Content-Type: application/json; charset=utf-8');
$id = filter_input(INPUT_GET, 'details', FILTER_VALIDATE_INT);
if (!$id) {
    echo json_encode(['error' => 'Неверный id']);
    exit;
}
// Запрос к БД ...
if ($product) {
    echo json_encode(['success' => true, 'data' => $product]);
} else {
    echo json_encode(['success' => false, 'message' => 'Товар не найден']);
}
?>

Результат при успехе:

{"success":true,"data":{"id":42,"name":"Смартфон X100","price":25000}}

Случаи использования: Одностраничные приложения, подгрузка данных без перезагрузки.