Zadnji ID tabele podatkovne zbirke

Po vstavljanju novega zapisa v tabelo je pogosto koristno, da izvemo, kateri identifikator je bil dodeljen novemu zapisu. To je posebej uporabno pri tabelah, kjer je glavni ključ nastavljen z AUTO_INCREMENT.

V aplikaciji Knjige se po uspešnem vnosu nove knjige uporabniku lahko prikaže tudi ID dodanega zapisa. Tako je jasno, da je bil zapis res shranjen in kateri zapis je bil ustvarjen.

Vsebina strani

Osnovna pravila

Zadnji ID je identifikator zadnjega zapisa, ki je bil dodan v tabelo prek trenutne povezave s podatkovno bazo. Najpogosteje ga uporabljamo pri tabelah, kjer se glavni ključ samodejno povečuje.

• Tabela mora imeti stolpec z lastnostjo AUTO_INCREMENT.
• Najprej izvedemo ukaz INSERT INTO.
• Zadnji ID pridobimo šele po uspešnem vstavljanju.
• Pri mysqli uporabimo mysqli_insert_id($connection).
• Pri PDO uporabimo $pdo->lastInsertId().
• Pridobljeni ID se nanaša na trenutno povezavo s podatkovno bazo.
• Pri vstavljanju podatkov iz obrazca uporabimo pripravljene stavke.

INSERT INTO imeTabele (stolpec1, stolpec2, stolpec3)
VALUES (vrednost1, vrednost2, vrednost3);

INSERT INTO knjige
(Priimek_avtorja, Ime_avtorja, Naslov, Strani, Cena, Leto)
VALUES
('Novak', 'Janez', 'Osnove podatkovnih baz', 220, 24.90, 2024);

<?php
define('DB_SERVER', 'localhost');
define('DB_USER', 'uporabnik');
define('DB_PASS', 'skritoGeslo');
define('DB_NAME', 'knjiznica');

// Povezava do podatkovne zbirke
$connection = mysqli_connect(DB_SERVER, DB_USER, DB_PASS, DB_NAME);

// Preverjanje povezave
if (!$connection) {
    die(
        'Povezava s podatkovno zbirko ni vzpostavljena: ' .
        mysqli_connect_error() .
        ' (' . mysqli_connect_errno() . ')'
    );
}

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $priimek = trim($_POST['priimek'] ?? '');
    $ime = trim($_POST['ime'] ?? '');
    $naslov = trim($_POST['naslov'] ?? '');
    $strani = (int)($_POST['strani'] ?? 0);
    $cena = (float)($_POST['cena'] ?? 0);
    $leto = (int)($_POST['leto'] ?? 0);

    $stmt = mysqli_prepare(
        $connection,
        "INSERT INTO knjige
        (Priimek_avtorja, Ime_avtorja, Naslov, Strani, Cena, Leto)
        VALUES (?, ?, ?, ?, ?, ?)"
    );

    mysqli_stmt_bind_param($stmt, 'sssidi', $priimek, $ime, $naslov, $strani, $cena, $leto);

    if (mysqli_stmt_execute($stmt)) {
        $lastId = mysqli_insert_id($connection);
        echo 'Zapis je bil uspešno dodan. Zadnji ID je: ' . $lastId;
    } else {
        echo 'Napaka pri vstavljanju zapisa.';
    }

    mysqli_stmt_close($stmt);
}

mysqli_close($connection);
?>

Pri mysqli je pomembno, da funkciji mysqli_insert_id() posredujemo isto povezavo, prek katere smo izvedli vstavljanje zapisa.

<?php
$streznik = 'localhost';
$baza = 'knjiznica';
$uporabnik = 'uporabnik';
$geslo = 'skritoGeslo';

try {
    $pdo = new PDO("mysql:host=$streznik;dbname=$baza;charset=utf8mb4", $uporabnik, $geslo);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        $priimek = trim($_POST['priimek'] ?? '');
        $ime = trim($_POST['ime'] ?? '');
        $naslov = trim($_POST['naslov'] ?? '');
        $strani = (int)($_POST['strani'] ?? 0);
        $cena = (float)($_POST['cena'] ?? 0);
        $leto = (int)($_POST['leto'] ?? 0);

        $stmt = $pdo->prepare(
            "INSERT INTO knjige
            (Priimek_avtorja, Ime_avtorja, Naslov, Strani, Cena, Leto)
            VALUES
            (:priimek, :ime, :naslov, :strani, :cena, :leto)"
        );

        $stmt->bindValue(':priimek', $priimek, PDO::PARAM_STR);
        $stmt->bindValue(':ime', $ime, PDO::PARAM_STR);
        $stmt->bindValue(':naslov', $naslov, PDO::PARAM_STR);
        $stmt->bindValue(':strani', $strani, PDO::PARAM_INT);
        $stmt->bindValue(':cena', number_format($cena, 2, '.', ''), PDO::PARAM_STR);
        $stmt->bindValue(':leto', $leto, PDO::PARAM_INT);

        $stmt->execute();

        $lastId = $pdo->lastInsertId();
        echo 'Zapis je bil uspešno dodan. Zadnji ID je: ' . $lastId;
    }
}
catch (PDOException $e) {
    echo 'Napaka pri vstavljanju zapisa: ' . $e->getMessage();
}
?>

Pri PDO metodo lastInsertId() pokličemo po uspešnem klicu metode execute(). Če vstavljanje ni bilo izvedeno, zadnji ID ni zanesljiv podatek.

Preverjanje podatkov pred vstavljanjem

Tudi pri tej vrsti vnosa moramo podatke najprej preveriti. Posebej pomembno je, da so besedilna polja izpolnjena in da imajo številčna polja veljavne vrednosti.

Kdaj uporabimo zadnji ID

Zadnji ID je uporaben v več primerih. Pogosto ga uporabimo takoj po vnosu, ko želimo nadaljevati delo z ravnokar dodanim zapisom.

• za prikaz potrditvenega sporočila po vnosu,
• za prikaz podrobnosti novo dodanega zapisa,
• za preusmeritev na stran, kot je podrobnosti.php?id=...,
• za dodajanje povezanih zapisov v drugo tabelo,
• za zapis dnevnika dogodkov ali obvestila uporabniku.

$lastId = $pdo->lastInsertId();
header('Location: podrobnosti.php?id=' . urlencode($lastId));
exit;

Primerjava pristopov mysqli in PDO

Oba pristopa omogočata vstavljanje zapisa in pridobivanje zadnjega samodejno dodeljenega identifikatorja.

Aplikacija Knjige

Navodila za izdelavo aplikacije Knjige

Priporočila

• Zadnji ID pridobi takoj po uspešnem vnosu zapisa.
• Uporabi isto povezavo, prek katere je bil izveden ukaz INSERT INTO.
• Pri PDO uporabi lastInsertId().
• Pri mysqli uporabi mysqli_insert_id().
• Za vnos podatkov uporabi pripravljen stavek.
• Pred vnosom preveri podatke iz obrazca in CSRF žeton.
• Ne uporabljaj SELECT MAX(...) za pridobivanje zadnjega ID-ja.
• Po vnosu uporabniku prikaži jasno potrditveno sporočilo.

Pogoste napake

• Zadnji ID se bere pred izvedbo ukaza INSERT INTO.
• Zadnji ID se bere tudi po neuspešnem vnosu.
• Namesto lastInsertId() ali mysqli_insert_id() se uporablja SELECT MAX(ID_knjige).
• Vstavljanje podatkov se izvede brez pripravljenega stavka.
• Podatki iz obrazca niso preverjeni.
• Obrazec nima CSRF zaščite.
• Pri prikazu zadnjega ID-ja ni preverjeno, ali je bil vnos res uspešen.
• Pri preusmeritvi po vnosu je pred header() že izveden izpis.