Как я могу защитить свой сервер от нескольких запросов на порт 80?

mysqli_insert_id не возвращает идентификатор последней строки таблицы. Из docs , it:

... возвращает идентификатор, сгенерированный запросом в таблице со столбцом, имеющим атрибут AUTO_INCREMENT. Если последний запрос не был оператором INSERT или UPDATE или если в измененной таблице нет столбца с атрибутом AUTO_INCREMENT, эта функция будет возвращать ноль.

blockquote>

(Мой акцент)

То есть, если вы должны немедленно запустить после вставку, которая автоматически сгенерировала идентификатор, в том же соединении вы сделал вставку с, он вернет идентификатор, сгенерированный для этой вставки.

Это иллюстрируется примером в документах, связанных выше:

$query = "INSERT INTO myCity VALUES (NULL, 'Stuttgart', 'DEU', 'Stuttgart', 617000)";
$mysqli->query($query);

printf ("New Record has id %d.\n", $mysqli->insert_id);