本文详细讲解如何在 php 电商购物车页面中累加每件商品的小计，动态计算并展示订单总金额（grand total），包含安全初始化、循环累加逻辑及页面渲染示例。
本文详细讲解如何在 php 电商购物车页面中累加每件商品的小计，动态计算并展示订单总金额（grand total），包含安全初始化、循环累加逻辑及页面渲染示例。
在构建电商购物车功能时，除逐行展示商品信息与小计外，准确汇总所有商品的应付总额（即 Grand Total）是结账流程的关键环节。实现的核心在于：在遍历购物车记录前初始化一个累加变量，并在每次循环中将当前商品的小计（price × quantity）累加至该变量中，最终在表格外部统一输出结果。
以下是优化后的完整代码逻辑（已整合 HTML 结构）：
<?php
// ✅ 安全初始化总金额变量（必须在循环前声明）
$total_amount_all = 0;
// ⚠️ 注意：原始 SQL 存在严重 SQL 注入风险，强烈建议改用预处理语句（见下方说明）
$query = mysqli_query($conn, "SELECT * FROM cart WHERE usr_id = '" . $_SESSION['id'] . "'");
if (!$query) {
die("查询失败: " . mysqli_error($conn));
}
while ($row = mysqli_fetch_array($query)) {
$per_price = (float)$row['price']; // 显式转为浮点数，避免类型异常
$per_quantity = (int)$row['quantity']; // 确保数量为整型
$total_amount = $per_price * $per_quantity;
$total_amount_all += $total_amount; // 累加到总金额
?>
<tbody>
<tr>
<td><?php echo htmlspecialchars($row['name']); ?></td>
<td>RM <?php echo number_format($per_price, 2); ?></td>
<td>
<form class="no-margin" method="post">
<input class="form-1" type="number" name="quantity"
value="<?php echo $per_quantity; ?>" min="1" />
<input type="hidden" name="product_id" value="<?php echo $row['id']; ?>" />
</form>
</td>
<td>RM <?php echo number_format($total_amount, 2); ?></td>
</tr>
<?php } ?>
</tbody>
<!-- ✅ Grand Total 固定显示在表格底部 -->
<tfoot>
<tr class="grand-total-row">
<th colspan="3" style="text-align:right;"><strong>Grand Total:</strong></th>
<th><strong>RM <?php echo number_format($total_amount_all, 2); ?></strong></th>
</tr>
</tfoot>? 关键注意事项：
-
安全性升级（必做）：原始代码中直接拼接
$_SESSION['id']构造 SQL，极易遭受 SQL 注入攻击。应改用 MySQLi 预处理语句：$stmt = $conn->prepare("SELECT * FROM cart WHERE usr_id = ?"); $stmt->bind_param("i", $_SESSION['id']); $stmt->execute(); $result = $stmt->get_result(); while ($row = $result->fetch_assoc()) { /* ... */ } -
数据校验：对
$row['price']和$row['quantity']做类型转换与边界检查（如quantity ≥ 1），防止运算异常或负值。 -
前端防护：表单中添加
min="1"和type="number"提升用户体验；隐藏商品 ID 便于后续更新操作。 -
格式化输出：使用
number_format($value, 2)统一保留两位小数，符合货币显示规范。
✅ 总结：Grand Total 不是“额外计算”，而是对每一行小计的自然累积。只要确保变量初始化正确、累加位置无误、输出时机恰当（循环结束后），即可稳定、安全地呈现最终订单总额。
