Идентификаторы постов в PHP: особенности обработки при CRUD

Расширенные примеры работы с ID постов

Пример 1: Получение поста по ID с проверкой существования и обработкой 404

В этом примере используем PDO, фильтрацию ID и проверку, что запись найдена.

// index.php?id=5
require 'db.php';

$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
if ($id === false || $id === null) {
    http_response_code(400);
    echo json_encode(['error' => 'Неверный ID']);
    exit;
}

try {
    $stmt = $pdo->prepare('SELECT * FROM posts WHERE id = :id LIMIT 1');
    $stmt->execute([':id' => $id]);
    $post = $stmt->fetch(PDO::FETCH_ASSOC);

    if (!$post) {
        http_response_code(404);
        echo json_encode(['error' => 'Пост не найден']);
        exit;
    }

    echo json_encode($post);
} catch (PDOException $e) {
    http_response_code(500);
    echo json_encode(['error' => 'Ошибка базы данных']);
}

# Результат при id=5 (существует):
{"id":5,"title":"Пример записи","content":"Текст поста","created_at":"2025-03-31"}

# Результат при id=999 (не существует):
{"error":"Пост не найден"}

# Результат при id=abc:
{"error":"Неверный ID"}

Пример 2: Обновление поста с проверкой ID через PDO

Форма передаёт POST-запрос с полями: post_id, title, content.

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $post_id = filter_input(INPUT_POST, 'post_id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
    $title   = filter_input(INPUT_POST, 'title', FILTER_SANITIZE_STRING);
    $content = filter_input(INPUT_POST, 'content', FILTER_SANITIZE_STRING);

    if (!$post_id || !$title || !$content) {
        // сообщение об ошибке
        exit;
    }

    $stmt = $pdo->prepare('UPDATE posts SET title = :title, content = :content WHERE id = :id');
    $stmt->execute([
        ':title'   => $title,
        ':content' => $content,
        ':id'      => $post_id
    ]);

    if ($stmt->rowCount() === 0) {
        // ID не найден или данные не изменились
        echo 'Пост с указанным ID не найден';
    } else {
        echo 'Пост успешно обновлён';
    }
}

# При успешном обновлении:
Пост успешно обновлён

# Если ID не существует (rowCount = 0):
Пост с указанным ID не найден

# При пропущенном поле title:
// Появится сообщение об ошибке валидации (зависит от реализации)

Пример 3: Удаление поста с защитой от случайного подтверждения

Используется HTTP-метод DELETE (имитация через POST с параметром _method) или POST с полем confirm.

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['_method']) && $_POST['_method'] === 'DELETE') {
    $id = filter_input(INPUT_POST, 'id', FILTER_VALIDATE_INT);
    $confirm = isset($_POST['confirm']) && $_POST['confirm'] === 'yes';

    if (!$id || !$confirm) {
        http_response_code(400);
        exit('Подтверждение удаления обязательно');
    }

    $stmt = $pdo->prepare('DELETE FROM posts WHERE id = :id');
    $stmt->execute([':id' => $id]);

    if ($stmt->rowCount()) {
        echo 'Пост удалён';
    } else {
        http_response_code(404);
        echo 'Пост не найден';
    }
}

# Пример успешного удаления:
Пост удалён

# Если checkbox подтверждения не отмечен:
Подтверждение удаления обязательно

Пример 4: Маршрутизация на основе ID с обработкой нескольких действий

Единый скрипт post.php обрабатывает GET, POST, PUT, DELETE через параметр action и id.

$action = $_GET['action'] ?? 'view';
$id     = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);

if (!$id && in_array($action, ['show', 'edit', 'delete'])) {
    http_response_code(400);
    exit('Требуется ID');
}

switch ($action) {
    case 'show':
        $stmt = $pdo->prepare('SELECT * FROM posts WHERE id = :id');
        $stmt->execute([':id' => $id]);
        $post = $stmt->fetch();
        if (!$post) {
            http_response_code(404);
            exit('Пост не найден');
        }
        echo json_encode($post);
        break;

    case 'edit':
        if ($_SERVER['REQUEST_METHOD'] === 'POST') {
            // аналогично обновлению из Примера 2
        }
        break;

    case 'delete':
        if ($_SERVER['REQUEST_METHOD'] === 'POST') {
            // удаление
        }
        break;

    default:
        // список всех постов
}

# Запрос: post.php?action=show&id=10
{"id":10,"title":"Десятый пост","content":"..."}

# Запрос post.php?action=show (без id)
Требуется ID

Пример 5: Использование UUID вместо автоинкрементного ID

В некоторых системах применяют UUID (32 символа + дефисы). Тогда ID хранится как строка.

$uuid = filter_input(INPUT_GET, 'uuid', FILTER_VALIDATE_REGEXP, [
    'options' => ['regexp' => '/^[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/i']
]);

if (!$uuid) {
    http_response_code(400);
    exit('Неверный формат UUID');
}

$stmt = $pdo->prepare('SELECT * FROM posts WHERE uuid = :uuid');
$stmt->execute([':uuid' => $uuid]);
$post = $stmt->fetch();

# Корректный запрос: /post.php?uuid=550e8400-e29b-41d4-a716-446655440000
# Ответ – данные поста.

# Некорректный UUID:
Неверный формат UUID