Универсальный метод обновления данных в БД?

Подход нормальный, но в описании класса должны быть жетско прописаны имена таблицы и всех полей.
Имена полей в простейшем случае случае тупо засунуть в массив.

После этого ты можешь использовать их для формирования динамических запросов.
Например так: https://phpdelusions.net/pdo_examples/dynamical_update

$allowed - это твой список полей.
$_POST лучше не использовать напрямую, а передавать копию в метод, но принцип тот же - берем из поста только заполненные поля и добавляем в запрос.

Метод Update будет у класса-предка, от которого будут наследоваться классы дл работы с отдельными сущностями, такими как article. Таким образом в классе Article у тебя вообще не будет метода Update, но при этом ты будешь писать

$article->update($_POST);

и все будет прекрасно обновляться.

Уже вижу, Ваш SQL запрос уязвим на все 100% для SQL Injection.
Прикрутите просто RedBeanPHP как дочку-сыночка и все.

Блокировка:
1. Эксклюзиваня (запрет на любые транзакции): SELECT ...... FOR UPDATE
2. Разделяемая (оставить чтение другим): SELECT .... LOCK IN SHARE MODE

https://dev.mysql.com/doc/refman/8.0/en/innodb-loc...

гугли ORM, ActiveRecord