Rsa97

WHERE `date` < NOW() + INTERVAL 5 DAY

Восстановите базу из бэкапов. Вы же делали регулярные бэкапы и проверяли возможность восстановления из них?

UPDATE `table`
  SET `updated` = 0
  WHERE `supplier_id` = :supplierId;

INSERT INTO `table` (..., `supplier`, `updated`)
  VALUES (..., :supplierId, 1)
  ON DUPLICATE KEY UPDATE ..., `updated` = 1;

DELETE FROM `table`
  WHERE `supplier` = :supplierId AND `updated` = 0;

Или JSON_ARRAYAGG

SELECT `t`.`id_thing`, `t`.`data`, JSON_ARRAYAGG(`n`.`note`) AS `all_notes`
  FROM `things` AS `t`
  LEFT JOIN `notes` AS `n` ON `n`.`id_thing` = `t`.`id_thing`
  GROUP BY `t`.`id_thing`, `t`.`data`

Потому как после GROUP_CONCAT будет непонятно, запятая разделяет отдельные `note` или была внутри одного `note`.

(SELECT 'value' AS `type`, `value`
  FROM `table`)
UNION (
  SELECT 'total' AS `type`, SUM(`value`)
    FROM `table`
)

Вы пытаетесь записать строку, в поле productTypeId которой указано значение, отсутствующее в таблице productType.

Например, так:

`organization_id` INT,
`weekdays` SET(1,2,3,4,5,6,7),
`date` DATE,
`from` TIME,
`to` TIME

Поле date для организации исключений, например на праздниках.

Передавайте все поля. От того, что вы измените значение поля в БД на то же самое значение, ничего не изменится.

Выведите сформированный SQL-запрос. Увидите, что у вас там получаются две запятые подряд.
А вообще, используйте подготовленные выражения. И таких глупых ошибок будет меньше, и с безопасностью будет получше.

Для MySQL 8

WITH `cte` AS (
  SELECT *, ROW_NUMBER() OVER `w` AS `row_num` 
    FROM `table`
    WHERE `size` <= :size
    WINDOW `w` AS (
      PARTITION BY `size`
      ORDER BY `date` DESC
    )
) SELECT *
  FROM `cte`
  WHERE `row_num` = 1
  ORDER BY `price` = 0, `size` DESC
  LIMIT 1

Для MySQL < 8

SELECT `t`.*
  FROM (
    SELECT `size`, MAX(`date`) as `date`
      FROM `table`
      WHERE `size` <= 32
      GROUP BY `size`
  ) AS `m`
  JOIN `table` AS `t`
    ON `t`.`size` = `m`.`size` AND `t`.`date` = `m`.`date`
  ORDER BY `t`.`price` = 0, `t`.`size` DESC
  LIMIT 1

Какая вероятность того, что мой код безопасен

Околонулевая

как можно его еще обезопасить

Как минимум, использовать подготовленные выражения.

Ну и уйти от большой вложенности if'ов.

WITH `cte` AS (
  SELECT *, ROW_NUMBER() OVER `w` AS `row_num`
    FROM `posts`
    WINDOW `w` AS (
      PARTITION BY `user_id`
      ORDER BY `time` DESC
    )
) SELECT *
  FROM `cte`
  JOIN `users` ON `users`.`id` = `cte`.`user_id`
  WHERE `cte`.`row_num` <= 3