本文详解如何在 php for 循环中安全、准确地累计（如 `$prog_total`）多个表单项的计算结果，并避免常见赋值错误，确保最终获得所有项的总和。
在 PHP 表单处理中，当需要对循环生成的多个动态字段（如 1prog_quantity、2prog_unitcost 等）进行逐项计算并求和时，关键在于正确初始化累加变量，并在每次迭代中将其与当前项结果相加。
你当前代码中的问题出现在这一行：
$sum = $prog_total + $prog_total;
这等价于 $sum = 2 * $prog_total，仅重复使用了最后一次循环的 $prog_total 值，而非累加所有项。正确做法是：在循环外初始化 $sum = 0，再在循环内用 $sum += $prog_total（或 $sum = $sum + $prog_total）持续累加。
以下是修正后的完整逻辑示例（含数据库插入与求和）：
立即学习“PHP免费学习笔记（深入）”；
if (isset($_POST['submit'])) {
$n = (int)$_POST['n'];
$sum = 0; // ✅ 关键：在循环外初始化累加器为 0
for ($i = 1; $i <= $n; $i++) {
$project = $_POST["project"] ?? '';
$description = $_POST[$i . 'description'] ?? '';
$prog_unit = $_POST[$i . 'prog_unit'] ?? '';
$prog_quantity = (float)($_POST[$i . 'prog_quantity'] ?? 0);
$prog_unitcost = (float)($_POST[$i . 'prog_unitcost'] ?? 0);
$prog_total = $prog_quantity * $prog_unitcost;
// ✅ 累加当前项的 prog_total 到总和
$sum += $prog_total;
$q_prev = (float)($_POST[$i . 'q_prev'] ?? 0);
$q_report = (float)($_POST[$i . 'q_report'] ?? 0);
$q_total_date = (float)($_POST[$i . 'q_total_date'] ?? 0);
$p_prev = (float)($_POST[$i . 'p_prev'] ?? 0);
$p_report = $prog_quantity != 0 ? ($q_total_date / $prog_quantity) * 100 : 0;
$cost = (float)($_POST[$i . 'cost'] ?? 0);
// ✅ 使用预处理语句（强烈推荐）防止 SQL 注入
$stmt = $bd->prepare(
"INSERT INTO detailed_rpapi (
project, description, prog_unit, prog_quantity, prog_unitcost,
prog_total, q_prev, q_report, q_total_date, p_prev, p_report, cost
) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)"
);
$stmt->bind_param(
"sssdiddidddd",
$project, $description, $prog_unit, $prog_quantity, $prog_unitcost,
$prog_total, $q_prev, $q_report, $q_total_date, $p_prev, $p_report, $cost
);
$stmt->execute();
}
// ✅ 循环结束后输出总和
echo "<p><strong>Total prog_total sum:</strong> " . number_format($sum, 2) . "</p>";
echo "<p>Data Added Successfully...</p>";
}✅ 关键要点总结：
- 初始化必须前置：$sum = 0 必须写在 for 循环之前，否则每次循环都会重置；
- 使用复合赋值运算符：$sum += $prog_total 更简洁、可读性更高，等价于 $sum = $sum + $prog_total；
- 类型安全很重要：对 $_POST 数据强制转换为 (int) 或 (float)，避免字符串拼接或非数字计算异常；
- 安全第一：务必改用 mysqli_prepare() + bind_param() 替代直接拼接 SQL，杜绝 SQL 注入风险；
- 边界防护：添加 ?? '' 或 ?? 0 防止未提交字段导致 Notice 错误。
通过以上修正，你就能准确获取所有 ITEM 的 prog_total 总和，同时保障代码健壮性与安全性。
