Почему данные из базы данных не упорядочиваются при использовании PHP PDO?

1. При использовании PHP PDO данные из базы данных могут не упорядочиваться из-за отсутствия явного указания порядка сортировки в запросе SQL. В этом случае, SQL-запрос должен содержать оператор ORDER BY, который определит порядок сортировки записей.

Пример:
```php
$stmt = $pdo->query("SELECT column1, column2 FROM table_name ORDER BY column1 ASC");
```

2. Для улучшения запроса к базе данных MySQL для чата и избежания нарушения сортировки после некоторого количества сообщений, можно использовать дополнительные столбцы в таблице, например, TIMESTAMP столбец, который будет фиксировать время создания каждого сообщения. Затем, можно сортировать данные по этому столбцу в запросе SQL.

Пример:
```php
$stmt = $pdo->query("SELECT message, user, created_at FROM chat_messages ORDER BY created_at DESC");
```

Этот подход обеспечивает правильный порядок сортировки сообщений, даже если они были добавлены в базу данных в случайном порядке.

1) У тебя закрывающаяся фигурная скобка пропущена в приведенном коде. 
 
 2) Запрос правильный, от старых к новым. 
 
 3) Не забывай про защиту от SQL-инъекций, подставляй данные через плейсхолдеры 
 
 4) И самое главное внимательно посмотри на свои if. Ты всегда выводишь реплики только одного участника чата.

Проблема может быть в том, что вы используете небезопасный способ формирования SQL-запроса, который подвержен SQL-инъекциям. Вместо этого, рекомендуется использовать подготовленные выражения (prepared statements), которые предотвращают SQL-инъекции. 
 
 Вот как вы можете изменить ваш код для использования подготовленных выражений: 
 
 
$stmt = $pdo->prepare('SELECT * FROM messages WHERE (user1 = :user1 AND user2 = :user2) OR (user2 = :user1 AND user1 = :user2) ORDER BY id');
$stmt->execute(['user1' => $_SESSION['user_name'], 'user2' => $_POST['user2']]);

while($message = $stmt->fetch()){
    if($message['user1'] == $_SESSION['user_name']){
        echo "<div id='message'>".$_SESSION['user_name'].": ".$message['message']."</div>";
    }
    if($message['user2'] == $_SESSION['user_name']){
        echo "<div id='message'>".$_POST['user2'].": ".$message['message']."</div>";
    }
}
 
 
 В этом коде мы используем метод prepare для подготовки SQL-запроса, а затем используем метод execute для выполнения запроса с указанием значений для параметров. Это предотвращает SQL-инъекции, так как значения параметров автоматически экранируются. 
 
 Также, убедитесь, что значения $_SESSION['user_name'] и $_POST['user2'] безопасны для использования в SQL-запросе. Если эти значения могут быть введены пользователем, вам следует использовать функции фильтрации ввода, чтобы убедиться, что они безопасны.