Отображение данных PHP с использованием идентификатора

Как получить ID через GET и отобразить запись с помощью mysqli?

Простой вариант для небольших проектов, использующий расширение mysqli.

<?php
$id = $_GET['id'] ?? 0;
$id = intval($id);
if ($id <= 0) {
    echo 'Некорректный ID';
    exit;
}
$mysqli = new mysqli('localhost', 'user', 'pass', 'test');
$result = $mysqli->query("SELECT * FROM articles WHERE id = $id");
$article = $result->fetch_assoc();
if ($article) {
    echo '<h2>' . htmlspecialchars($article['title']) . '</h2>';
} else {
    echo 'Статья не найдена';
}
?>

Цель: быстрая реализация без PDO. Случаи использования: учебные примеры, легаси-код. Недостаток: прямая подстановка ID может привести к SQL-инъекции, если не использовать intval.

Как использовать именованные параметры в PDO с обработкой ошибок?

Вариант с явным указанием типов параметров и кастомным обработчиком ошибок.

<?php
$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);
if (!$id) {
    throw new InvalidArgumentException('ID должен быть целым положительным числом');
}
$dsn = 'mysql:host=localhost;dbname=test;charset=utf8';
$options = [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
];
$pdo = new PDO($dsn, 'user', 'pass', $options);
$stmt = $pdo->prepare('SELECT * FROM articles WHERE id = :id AND active = 1');
$stmt->bindValue(':id', $id, PDO::PARAM_INT);
$stmt->execute();
$article = $stmt->fetch();
if (!$article) {
    echo 'Запись не найдена или недоступна';
} else {
    echo htmlspecialchars($article['title']);
}
?>

Цель: более строгая типизация и безопасность. Используется, когда необходимо дополнительное условие (например, активность записи).

Как сделать безопасный просмотр с проверкой существования ID в базе?

Метод с предварительной проверкой наличия записи без выбора всех полей.

<?php
$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);
if (!$id) { /* обработка ошибки */ }
$pdo = new PDO(...);
$stmt = $pdo->prepare('SELECT 1 FROM articles WHERE id = :id');
$stmt->execute(['id' => $id]);
if (!$stmt->fetch()) {
    http_response_code(404);
    echo 'Страница не найдена';
    exit;
}
// затем получить полные данные
$stmt = $pdo->prepare('SELECT * FROM articles WHERE id = :id');
$stmt->execute(['id' => $id]);
$article = $stmt->fetch();
// вывод
?>

Цель: отделить проверку существования от вывода, оптимизация для больших таблиц. Случаи использования: когда нужно сначала вернуть 404, а потом уже формировать контент.

Как реализовать просмотр с использованием роутера?

Применяется в фреймворках или самописных маршрутизаторах. Пример на основе .htaccess и единой точки входа.

# .htaccess
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^article/(\d+)$ index.php?view=article&id=$1 [L,QSA]

// index.php
$route = $_GET['view'] ?? 'home';
$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);
if ($route === 'article' && $id) {
    // вызов контроллера
    require 'controllers/ArticleController.php';
    $controller = new ArticleController();
    echo $controller->view($id);
}

Цель: создание человекопонятных URL (SEO-friendly). Случаи использования: проекты любой сложности с необходимостью гибкой маршрутизации.

Как передавать ID через POST для скрытого просмотра?

Используется, когда не нужно показывать ID в URL, например, для админ-панели.

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $id = filter_input(INPUT_POST, 'id', FILTER_VALIDATE_INT);
    if ($id) {
        // подобный PDO-запрос
    }
}
?>

Цель: скрыть идентификатор от пользователя и от индексации. Случаи использования: панели управления, AJAX-запросы.

Как обрабатывать ID с помощью фильтрации и валидации?

Подробный пример с использованием фильтров и регулярных выражений.

<?php
$id = $_GET['id'] ?? '';
$options = [
    'options' => ['default' => 0, 'min_range' => 1],
    'flags' => FILTER_FLAG_ALLOW_OCTAL | FILTER_FLAG_ALLOW_HEX,
];
$id = filter_var($id, FILTER_VALIDATE_INT, $options);
if ($id === false || $id === 0) {
    echo 'Некорректный ID';
    exit;
}
// далее запрос
?>

Цель: гибкая валидация с учётом различных форматов. Используется, если ID может быть передан в шестнадцатеричной или восьмеричной системе.