PHP薪资数组表单提交后如何按行求和计算总金额并入库

• 表单中存储员工ID的隐藏域name属性为id[]，后端错误读取$_POST['staff_id']，无法获取到提交的员工ID数据
• PHP中不能直接对数组类型的$salary、$extra_fee、$Bonus做加法运算得到每行的和，该写法不符合语法规则
• 循环遍历的$staff_id变量从未定义，之前接收ID参数时赋值的变量名为$id
• INSERT语句字段数量与传入值数量不匹配：声明的插入字段仅staff_id、payment_amount2个，实际传入了3个值，SQL执行直接报错
• 未做输入校验与SQL转义，存在SQL注入风险，非数字格式的输入会导致计算结果异常

首先确认你的payments表结构，如果需要和你预期的效果一致，存储员工ID、基本工资、奖金、额外费用、总金额五个字段，直接使用下方后端处理代码即可；如果仅需要存储员工ID和总金额，注释里有对应修改说明。

<?php
if(isset($_POST['save_payment']))
{   
    // 按表单name属性对应接收提交的数组参数
    $staffIds = $_POST['id'];
    $salaries = $_POST['salary'];
    $extraFees = $_POST['extra_fee'];
    $bonuses = $_POST['Bonus'];

    // 以员工ID数组的索引为基准遍历，保证同一行数据一一对应
    foreach ($staffIds as $key => $staffId) {
        // 将当前行的三个输入值转为浮点型，避免非数字输入导致计算错误
        $salary = (float)trim($salaries[$key]);
        $extraFee = (float)trim($extraFees[$key]);
        $bonus = (float)trim($bonuses[$key]);
        // 计算当前行总金额
        $totalAmount = $salary + $extraFee + $bonus;

        // 使用预处理语句执行插入，避免SQL注入
        // 若不需要单独存储三项明细，将下方SQL替换为：INSERT INTO payments (staff_id, payment_amount) VALUES (?, ?)
        $stmt = mysqli_prepare($conn, "INSERT INTO payments (staff_id, salary, bonus, extra_fee, total_amount) VALUES (?, ?, ?, ?, ?)");
        // 绑定参数：i代表整数类型，d代表浮点数类型，顺序和SQL里的问号一一对应
        // 如果用仅存ID和总金额的SQL，将下方绑定参数替换为：mysqli_stmt_bind_param($stmt, "id", $staffId, $totalAmount);
        mysqli_stmt_bind_param($stmt, "idddd", $staffId, $salary, $bonus, $extraFee, $totalAmount);
        mysqli_stmt_execute($stmt);
        mysqli_stmt_close($stmt);
    }
    // 可根据需求添加保存成功后的跳转或提示
    echo "批量薪资数据保存完成";
}
?>

代码逻辑说明：

• 所有表单提交的数组字段是渲染表格时按行顺序生成的，通过相同的数组索引$key取值，可以保证同一员工的三项薪资数据完全匹配
• 强制类型转换可以自动过滤输入里的空格、非数字字符，避免求和时出现类型错误
• 预处理语句比直接拼接SQL更安全，能彻底避免SQL注入问题

内容的提问来源于stack exchange，提问作者viiii