Использование ID в SQL запросах PHP: методы, безопасность, примеры

Расширенные примеры работы с ID в SQL запросах PHP

Пример 1. PDO: постраничная навигация с использованием ID

Вместо LIMIT с OFFSET часто используют выборку по последнему ID (keyset pagination) – это эффективно при больших объёмах данных.

// Получить 10 статей, начиная с ID > $lastId
$lastId = 100; // ID последней записи на предыдущей странице
$stmt = $pdo->prepare('SELECT id, title FROM articles WHERE id > :lastId ORDER BY id ASC LIMIT 10');
$stmt->execute([':lastId' => $lastId]);
$articles = $stmt->fetchAll();
foreach ($articles as $article) {
    echo "{$article['id']}: {$article['title']}\n";
}

101: Статья 101
102: Статья 102
...
110: Статья 110

Пример 2. MySQLi: транзакции с ID при обновлении

Обновление двух таблиц с проверкой существования ID.

$mysqli->begin_transaction();
try {
    // Проверяем, существует ли пользователь
    $stmt = $mysqli->prepare('SELECT id FROM users WHERE id = ?');
    $stmt->bind_param('i', $userId);
    $stmt->execute();
    $result = $stmt->get_result();
    if ($result->num_rows === 0) {
        throw new Exception('Пользователь не найден');
    }

    // Обновляем профиль
    $stmt = $mysqli->prepare('UPDATE profiles SET bio = ? WHERE user_id = ?');
    $stmt->bind_param('si', $bio, $userId);
    if (!$stmt->execute()) {
        throw new Exception('Ошибка обновления профиля');
    }

    $mysqli->commit();
} catch (Exception $e) {
    $mysqli->rollback();
    echo $e->getMessage();
}

Пример 3. PDO: работа с бинарным UUID (16 байт)

Для хранения UUID в компактной форме.

// Вставка
$uuid = '550e8400-e29b-41d4-a716-446655440000';
$binaryUuid = hex2bin(str_replace('-', '', $uuid));
$stmt = $pdo->prepare('INSERT INTO users (uuid, name) VALUES (:uuid, :name)');
$stmt->execute([':uuid' => $binaryUuid, ':name' => 'Иван']);

// Выборка – конвертируем обратно
$stmt = $pdo->prepare('SELECT uuid, name FROM users WHERE uuid = :uuid');
$stmt->execute([':uuid' => $binaryUuid]);
$row = $stmt->fetch();
$uuidStr = substr(bin2hex($row['uuid']), 0, 8) . '-' . substr(bin2hex($row['uuid']), 8, 4) . '-' . substr(bin2hex($row['uuid']), 12, 4) . '-' . substr(bin2hex($row['uuid']), 16, 4) . '-' . substr(bin2hex($row['uuid']), 20, 12);
echo $uuidStr;

550e8400-e29b-41d4-a716-446655440000

Пример 4. Использование LAST_INSERT_ID() при массовой вставке

Если нужно вставить несколько записей и получить все их ID, можно использовать цикл или транзакцию.

$pdo->beginTransaction();
$ids = [];
$names = ['Товар A', 'Товар B', 'Товар C'];
foreach ($names as $name) {
    $stmt = $pdo->prepare('INSERT INTO products (name) VALUES (:name)');
    $stmt->execute([':name' => $name]);
    $ids[] = $pdo->lastInsertId();
}
$pdo->commit();
print_r($ids);

Array
(
    [0] => 101
    [1] => 102
    [2] => 103
)

Пример 5. Обработка ошибки при несуществующем ID

Демонстрирует корректное сообщение пользователю.

$id = 999;
$stmt = $pdo->prepare('SELECT id FROM articles WHERE id = :id');
$stmt->execute([':id' => $id]);
if ($stmt->rowCount() === 0) {
    http_response_code(404);
    echo json_encode(['error' => 'Запись не найдена']);
    exit;
}
$row = $stmt->fetch();

Пример 6. Динамическое построение UPDATE с проверкой ID

Обновление только тех полей, которые переданы.

$data = ['title' => 'Новый заголовок', 'content' => 'Новый текст'];
$id = 5;
$fields = [];
$params = [];
foreach ($data as $key => $value) {
    $fields[] = "$key = :$key";
    $params[":$key"] = $value;
}
$params[':id'] = $id;
$sql = 'UPDATE articles SET ' . implode(', ', $fields) . ' WHERE id = :id';
$stmt = $pdo->prepare($sql);
$stmt->execute($params);