Lander

mysqli_fetch_array надо в цикле вызывать. Эта функция получения одной строки из результата.

<?php
$result = $link->query('SELECT * FROM `last_winners` WHERE `steamid`="'.$id.'" ORDER BY `id` DESC');
while ($user = mysqli_fetch_array($result, MYSQLI_ASSOC)) {
?>
<td style="text-align: center;"><img src="<?echo $user['item_img'];?>" style="width: 100px;"></td><td><?echo $user['item_name'];?></td><td><?echo $user['price'];?> руб.</td><td id="zakaz<?echo $user['id'];?>"><?echo $state;?>
<?php
}
?>

Либо в мускул запрос
select last_insert_id()

Использовать QueryBuilder какой нить не вариант?

Нормальная архитектура. В принципе так и делается. Чтобы не нарушить целочтность БД используйте внешние ключи с аттрибутом CASCADE на UPDATE и DELETE.

upd: Правда я бы переименовал таблицу cat_id в category_comment_assignment или просто category_comment. И выпилил бы из неё поле id. А ключём бы сделал связку category_id и comment_id. Ну это так... для порядка :)

'{$_SESSION['auth_login']}'"
замените на
'{$_SESSION[auth_login]}'"

Скажу основное из статьи, которую порекомендовал 27cm:

Вынужден огорчить пользователей mySQL – в этой СУБД придется рекурсию организовывать внешними по отношению к СУБД средствами, например на php (код приводить не буду, его публиковали не раз, например здесь, достаточно поискать по запросу “mySQL tree” и т.п.).