http://php.net/manual/en/mongodb-bson -objectid.construct.php гласи:
Така че проверката може да бъде обикновен регулярен израз:
if(preg_match('/^[0-9a-f]{24}$/i', $id) === 1) {
.....
Или ако предпочитате да се придържате към конструктора на ObjectId и да го направите устойчив на бъдещето, направете го с try-catch:
try {
$user = $this->collection->findOne([
'_id'=> new \MongoDB\BSON\ObjectId($id)
]);
if(!$user){ return false; }
return $user;
} catch() {}