Товары в PHP-магазине: от базы данных до интерфейса

Расширенные примеры реализации управления товарами

Пример 1: Добавление товара с валидацией и загрузкой изображения

Страница add_product.php содержит форму и скрипт обработки. Код проверяет обязательные поля, загружает файл и вставляет запись в БД.

<?php
require_once 'Product.php';
$pdo = new PDO('mysql:host=localhost;dbname=shop','root','');
$product = new Product($pdo);
$errors = [];
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $name = trim($_POST['name']);
    $price = floatval($_POST['price']);
    $description = trim($_POST['description']);
    if (empty($name)) $errors[] = 'Название обязательно';
    if ($price <= 0) $errors[] = 'Цена должна быть больше 0';
    // загрузка изображения
    $image = '';
    if (!empty($_FILES['image']['name'])) {
        $ext = pathinfo($_FILES['image']['name'], PATHINFO_EXTENSION);
        $newName = uniqid() . '.' . $ext;
        move_uploaded_file($_FILES['image']['tmp_name'], 'uploads/' . $newName);
        $image = $newName;
    }
    if (empty($errors)) {
        $product->create([
            'name' => $name,
            'price' => $price,
            'description' => $description
        ]);
        // можно сохранить имя изображения в отдельном поле
        echo '<p>Товар добавлен успешно</p>';
    } else {
        echo '<ul><li>' . implode('</li><li>', $errors) . '</li></ul>';
    }
}
?>
<form method="post" enctype="multipart/form-data">
    <input type="text" name="name" placeholder="Название" required>
    <input type="number" step="0.01" name="price" placeholder="Цена" required>
    <textarea name="description" placeholder="Описание"></textarea>
    <input type="file" name="image" accept="image/*">
    <button type="submit">Сохранить</button>
</form>

Результат: отображается форма с полями. После заполнения и нажатия кнопки появляется сообщение об успехе или список ошибок. Изображение сохраняется в папку uploads.

Пример 2: Список товаров с пагинацией

Вывод всех товаров постранично с использованием LIMIT и OFFSET. Количество записей на страницу задаётся константой.

<?php
$page = isset($_GET['page']) ? (int)$_GET['page'] : 1;
$perPage = 10;
$offset = ($page - 1) * $perPage;
$stmt = $pdo->prepare('SELECT * FROM products ORDER BY id DESC LIMIT ? OFFSET ?');
$stmt->bindValue(1, $perPage, PDO::PARAM_INT);
$stmt->bindValue(2, $offset, PDO::PARAM_INT);
$stmt->execute();
$products = $stmt->fetchAll();
$total = $pdo->query('SELECT COUNT(*) FROM products')->fetchColumn();
$pages = ceil($total / $perPage);
?>
<table>
    <tr><th>ID</th><th>Название</th><th>Цена</th><th>Действия</th></tr>
    <?php foreach ($products as $p): ?>
    <tr>
        <td><?= $p['id'] ?></td>
        <td><?= htmlspecialchars($p['name']) ?></td>
        <td><?= $p['price'] ?></td>
        <td><a href="edit.php?id=<?= $p['id'] ?>">Редактировать</a> <a href="delete.php?id=<?= $p['id'] ?>" onclick="return confirm('Удалить?')">Удалить</a></td>
    </tr>
    <?php endforeach; ?>
</table>
<?php for ($i = 1; $i <= $pages; $i++): ?>
    <a href="?page=<?= $i ?>"><?= $i ?></a>
<?php endfor; ?>

Результат: таблица с товарами, под ней ссылки для переключения страниц. Данные экранированы через htmlspecialchars для предотвращения XSS.

Пример 3: Редактирование товара с предзаполнением формы

Страница edit.php получает id товара, загружает данные в форму и при отправке обновляет запись.

<?php
$id = (int)$_GET['id'];
$item = $product->getById($id);
if (!$item) { die('Товар не найден'); }
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $product->update($id, [
        'name' => $_POST['name'],
        'price' => $_POST['price'],
        'description' => $_POST['description']
    ]);
    header('Location: index.php');
    exit;
}
?>
<form method="post">
    <input type="text" name="name" value="<?= htmlspecialchars($item['name']) ?>">
    <input type="number" step="0.01" name="price" value="<?= $item['price'] ?>">
    <textarea name="description"><?= htmlspecialchars($item['description']) ?></textarea>
    <button type="submit">Обновить</button>
</form>

Результат: форма заполнена текущими данными. После изменения и отправки происходит редирект на список товаров.

Пример 4: Удаление товара с подтверждением и обработкой ошибок

Удаление через отдельный скрипт, который проверяет наличие товара и выполняет DELETE.

<?php
$id = (int)$_GET['id'];
$item = $product->getById($id);
if (!$item) {
    die('Товар не найден');
}
if (isset($_GET['confirm']) && $_GET['confirm'] === 'yes') {
    $product->delete($id);
    header('Location: index.php');
    exit;
}
?>
<p>Вы уверены, что хотите удалить товар "<?= htmlspecialchars($item['name']) ?>"?</p>
<a href="?id=<?= $id ?>&amp;confirm=yes">Да, удалить</a>
<a href="index.php">Нет</a>

Результат: страница подтверждения с именем товара. При нажатии на "Да, удалить" товар удаляется и происходит редирект. Если товара нет, выводится ошибка.