from phpbb用户手册 (重定向自编写php扩展) jump to: navigation, search 本文由hshq_cn翻译并于2007-12-13发表于chinaunix, 原文由sara golemon 发表在zend devzone contents [隐藏] 1 介绍 2 扩展是什么？ 3 生存周期 4 内存分配 5 建立构建环境 6 hello w
from phpbb用户手册(重定向自编写php扩展)
jump to: navigation, search
本文由hshq_cn翻译并于2007-12-13发表于chinaunix, 原文由sara golemon 发表在zend devzone
contents[隐藏]1 介绍2 扩展是什么？3 生存周期4 内存分配5 建立构建环境6 hello world 6.1 config.m46.2 php_hello.h6.3 hello.c7 构建你的扩展8 初始设置（ini）9 全局数值10 初始设置（ini）作为全局数值11 核对（代码）完整性 11.1 config.m411.2 php_hello.h11.3 hello.c12 接收数值13 zval14 创建zval15 数组16 符号表作为数组17 引用计数18 拷贝 vs 引用19 核对（代码）完整性 19.1 config.m419.2 php_hello.h19.3 hello.c20 资源21 初始化资源22 接收资源作为函数参数23 销毁资源24 强制销毁资源25 持久资源26 查找现存的持久资源27 核对（代码）完整性 27.1 config.m427.2 php_hello.h27.3 hello.c28 总结
介绍既然您正在阅读本教程，那么您或许对编写php语言的扩展感兴趣。如果不是...呃，或许你并不知道这一兴趣，那么我们结束的时候你就会发现它。
本教程假定您基本熟悉php语言及其解释器实现所用的语言：c.
让我们从指明为什么你想要编写php扩展开始。
限于php语言本身的抽象程度，它不能直接访问某些库或特定于操作系统的调用。 你想要通过某些不平常的方法定制php的行为。 你有一些现成的php代码，但是你知道它可以（运行）更快、（占用空间）更小，而且消耗更少的内存。 你有一些不错的代码出售，买家可以使用它，但重要的是不能看到源代码。 这些都是非常正当的理由，但是，在创建扩展之前，你需要首先明白扩展是什么？
扩展是什么？如果你用过php，那么你肯定用到过扩展。除了少数例外，每个用户空间的函数都被组织在不同的扩展中。这些函数中的很多够成了standard扩展－总数超过400。php本身带有86个扩展（原文写就之时－译注），平均每个含有大约30个函数。数学操作方面大约有2500个函数。似乎这还不够， pecl仓库另外提供了超过100个扩展，而且互联网上可以找到更多。
“除了扩展中的函数，还有什么？”我听到了你的疑问。 “扩展的里面是什么？php的‘核心’是什么？”
php的核心由两部分组成。最底层是zend引擎（ze）。ze把人类易读的脚本解析成机器可读的符号，然後在进程空间内执行这些符号。ze也处理内存管理、变量作用域及调度程序调用。另一部分是php内核，它绑定了sapi层（server application programming interface，通常涉及主机环境，如apache，iis，cli，cgi等），并处理与它的通信。它同时对safe_mode和open_basedir的检测提供一致的控制层，就像流层将fopen()、fread()和fwrite()等用户空间的函数与文件和网络i/o联系起来一样。
生存周期当给定的sapi启动时，例如在对/usr/local/apache/bin/apachectl start的响应中，php由初始化其内核子系统开始。在接近启动例程的末尾，它加载每个扩展的代码并调用其模块初始化例程（minit）。这使得每个扩展可以初始化内部变量、分配资源、注册资源处理器，以及向ze注册自己的函数，以便于脚本调用这其中的函数时候ze知道执行哪些代码。
接下来，php等待sapi层请求要处理的页面。对于cgi或cli等sapi，这将立刻发生且只发生一次。对于apache、iis或其他成熟的web 服务器sapi，每次远程用户请求页面时都将发生，因此重复很多次，也可能并发。不管请求如何产生，php开始于要求ze建立脚本的运行环境，然後调用每个扩展的请求初始化 （rinit）函数。rinit使得扩展有机会设定特定的环境变量，根据请求分配资源，或者执行其他任务，如审核。 session扩展中有个rinit作用的典型示例，如果启用了session.auto_start选项，rinit将自动触发用户空间的session_start()函数以及预组装$_session变量。
一旦请求被初始化了，ze开始接管控制权，将php脚本翻译成符号，最终形成操作码并逐步运行之。如任一操作码需要调用扩展的函数，ze将会把参数绑定到该函数，并且临时交出控制权直到函数运行结束。
脚本运行结束後，php调用每个扩展的请求关闭（rshutdown）函数以执行最後的清理工作（如将session变量存入磁盘）。接下来，ze执行清理过程（垃圾收集）－有效地对之前的请求期间用到的每个变量执行unset()。
一旦完成，php继续等待sapi的其他文档请求或者是关闭信号。对于cgi和cli等sapi，没有“下一个请求”，所以sapi立刻开始关闭。关闭期间，php再次遍历每个扩展，调用其模块关闭（mshutdown）函数，并最终关闭自己的内核子系统。
这个过程乍听起来很让人气馁，但是一旦你深入一个运转的扩展，你会逐渐开始了解它。
内存分配为了避免写的不好的扩展丢失内存，ze使用附加的标志来执行自己内部的内存管理器以标识持久性。持久分配的内存意味着比单次请求更持久。对比之下，对于在请求期间的非持久分配，不论是否调用释放（内存）函数，都将在请求尾期被释放。例如，用户空间的变量被分配为非持久的，因为请求结束後它们就没用了。
然而，理论上，扩展可以依赖ze在页面请求结束时自动释放非持久内存，但是不推荐这样做。因为分配的内存将在很长时间保持为未回收状态，与之相关联的资源可能得不到适当的关闭，并且吃饭不擦嘴是坏习惯。稍後你会发现，事实上确保所有分配的数据都被正确清理很容易。
让我们简单地比较传统的内存分配函数（只应当在外部库中使用）和php/ze的持久的以及非持久的内存非配函数。
统的 非持久的 持久的
malloc(count) emalloc(count) pemalloc(count, 1)*
calloc(count, num) ecalloc(count, num) pecalloc(count, num, 1)
strdup(str) estrdup(str) pestrdup(str, 1)
strndup(str, len) estrndup(str, len) pemalloc() & memcpy()
free(ptr) efree(ptr) pefree(ptr, 1)
realloc(ptr, newsize) erealloc(ptr, newsize) perealloc(ptr, newsize, 1)
malloc(count * num + extr)** safe_emalloc(count, num, extr) safe_pemalloc(count, num, extr)
* pemalloc()族包含一个‘持久’标志以允许它们实现对应的非持久函数的功能。 例如：emalloc(1234)与pemalloc(1234, 0)相同。** safe_emalloc()和（php 5中的）safe_pemalloc()执行附加检测以防整数溢出。
建立构建环境既然你已经了解了一些php和zend引擎的内部运行理论，我打赌你希望继续深入并开始构建一些东西。在此之前，你需要收集一些必需的构建工具并设定适合于你的目的的环境。
首先，你需要php本身及其所需要的构建工具集。如果你不熟悉从源码构建php，我建议你看看http://www.php.net/install.unix. (为windows开发php扩展将在以後的文章中提到). 然而，使用php的二进制分发包有些冒险，这些版本倾向于忽略./configure的两个重要选项，它们在开发过程中很便利。第一个--enable-debug。这个选项将把附加的符号信息编译进php的执行文件，以便如果发生段错误，你能从中得到一个内核转储文件，使用gdb追踪并发现什么地方以及为什么会发生段错误。另一个选项依赖于你的php版本。在php 4.3中该选项名为--enable-experimental-zts，在php 5及以後的版本中为--enable-maintainer-zts。这个选项使php以为自己执行于多线程环境，并且使你能捕获通常的程序错误，然而它们在非多线程环境中是无害的，却使你的扩展不可安全用于多线程环境。一旦你已经使用这些额外的选项编译了php并安装于你的开发服务器（或者工作站）中，你就可以把你的第一个扩展加入其中了。
hello world什么程序设计的介绍可以完全忽略必需的hello world程序？此例中，你将制作的扩展导出一个简单函数，它返回一个含有“hello world”的字符串。用php的话你或许这样做：

现在你将把它转入php扩展。首先，我们在你的php源码树的目录ext/中创建一个名为hello的目录，并且chdir进入该目录。事实上，这个目录可以置于php源码树之中或之外的任何地方，但是我希望你把它放在这儿，以例示一个在以後的文章中出现的与此无关的概念。你需要在这儿创建3个文件：包含hello_world函数的源码文件，包含引用的头文件，php用它们加载你的扩展，以及phpize用来准备编译你的扩展的配置文件。
config.m4php_arg_enable(hello, whether to enable hello world support,[ --enable-hello enable hello world support])if test $php_hello = yes; then ac_define(have_hello, 1, [whether you have hello world]) php_new_extension(hello, hello.c, $ext_shared)fi

php_hello.h#ifndef php_hello_h#define php_hello_h 1#define php_hello_world_version 1.0#define php_hello_world_extname hellophp_function(hello_world);extern zend_module_entry hello_module_entry;#define phpext_hello_ptr &hello_module_entry#endif
hello.c#ifdef have_config_h#include config.h#endif#include php.h#include php_hello.hstatic function_entry hello_functions[] = {php_fe(hello_world, null){null, null, null}};zend_module_entry hello_module_entry = {#if zend_module_api_no >= 20010901standard_module_header,#endifphp_hello_world_extname,hello_functions,null,null,null,null,null,#if zend_module_api_no >= 20010901php_hello_world_version,#endifstandard_module_properties};#ifdef compile_dl_hellozend_get_module(hello)#endifphp_function(hello_world){return_string(hello world, 1);}
在上面的示例扩展中，你所看到的代码大多是黏合剂，作为将扩展引入php的协议语言并且在其间建立会话用于通信。只有最後四行才是你所认为“实际做事的代码”，它们负责与用户空间的脚本交互这一层次。这些代码看起来确实非常像之前看到的php代码，而且一看就懂：
声明一个名为hello_world的函数 让该函数返回字符串：“hello world” ....嗯....1？ 那个1是怎么回事儿？ 回忆一下，ze包含一个复杂的内存管理层，它可以确保分配的资源在脚本退出时被释放。然而，在内存管理领域，两次释放同一块内存是绝对禁止的（big no-no）。这种被称为二次释放（double freeing）的做法，是引起段错误的一个常见因素，原因是它使调用程序试图访问不再拥有的内存。类似地，你不应该让ze去释放一个静态字符串缓冲区（如我们的示例扩展中的“hello world”），因为它存在于程序空间，而不是被任何进程（process）拥有的数据块。return_string()可以假定传入其中的任何字符串都需要被复制以便稍後可被安全地释放；但是由于内部的函数给字符串动态地分配内存、填充并返回并不罕见，第二参数return_string()允许我们指定是否需要拷贝字符串的副本。要进一步说明这个概念，下面的代码片段与上面的对应版本等效：
php_function(hello_world){char *str;str = estrdup(hello world);return_string(str, 0);}
在这个版本中，你手工为最终将被传回调用脚本的字符串“hello world”分配内存，然後把这快内存“给予”return_string()，用第二参数0指出它不需要制作自己的副本，可以拥有我们的。
构建你的扩展本练习的最後一步是将你的扩展构建为可动态加载的模块。如果你已经正确地拷贝了上面的代码，只需要在ext/hello/中运行3个命令：
$ phpize$ ./configure --enable-hello$ make
每个命令都运行後，可在目录ext/hello/modules/中看到文件hello.so。现在，你可像其他扩展一样把它拷贝到你的扩展目录（默认是/usr/local/lib/php/extensions/，检查你的php.ini以确认），把extension=hello.so加入你的php.ini以使php启动时加载它。 对于cgi/cli，下次运行php就会生效；对于web服务器sapi，如apache，需要重新启动web服务器。我们现在从命令行尝试下：
$ php -r 'echo hello_world();'
如果一切正常，你会看到这个脚本输出的hello world，因为你的已加载的扩展中的函数hello_world()返回这个字符串，而且echo命令原样输出传给它的内容（本例中是函数的结果）。
可以同样的方式返回其他标量，整数值用return_long()，浮点值用 return_double()，true/false值用return_bool()，return_null()？你猜对了，是null。我们看下它们各自在实例中的应用，通过在文件hello.c中的function_entry结构中添加对应的几行php_fe()，并且在文件结尾添加一些php_function()。
static function_entry hello_functions[] = { php_fe(hello_world, null) php_fe(hello_long, null) php_fe(hello_double, null) php_fe(hello_bool, null) php_fe(hello_null, null) {null, null, null}};php_function(hello_long){ return_long(42);}php_function(hello_double){ return_double(3.1415926535);}php_function(hello_bool){ return_bool(1);}php_function(hello_null){ return_null();}
你也需要在头文件php_hello.h中函数hello_world()的原型声明旁边加入这些函数的原型声明，以便构建进程正确进行：
php_function(hello_world);php_function(hello_long);php_function(hello_double);php_function(hello_bool);php_function(hello_null);
由于你没有改变文件config.m4，这次跳过phpize和./configure步骤直接跳到make在技术上是安全的。然而，此时我要你再次做完全部构建步骤，以确保构建良好。另外，你应该调用make clean all而不是简单地在最後一步make，确保所有源文件被重建。重复一遍，迄今为止，根据你所做得改变的类型这些（步骤）不是必需的，但是安全比混淆要好。一旦模块构建好了，再次把它拷贝到你的扩展目录，替换旧版本。
此时你可以再次调用php解释器， 简单地传入脚本测试刚加入的函数。事实上，为什么不现在就做呢？我会在这儿等待...
完成了？好的。如果用了var_dump()而不是echo查看每个函数的输出，你或许注意到了hello_bool()返回true。那就是return_bool()中的值1表现的结果。和在php脚本中一样，整数值0等于false，而其他整数等于true。仅仅是作为约定，扩展作者通常用1，鼓励你也这么做，但是不要感觉被它限制了。出于另外的可读性目的，也可用宏return_true和return_false；再来一个hello_bool()，这次使用return_true：
php_function(hello_bool){ return_true;}
注意这儿没用括号。那样的话，与其他的宏return_*()相比，return_true和return_false的样式有区别（are aberrations），所以确信不要被它误导了（to get caught by this one）。
大概你注意到了，上面的每个范例中，我们都没传入0或1以表明是否进行拷贝。这是因为，对于类似这些简单的小型标量，不需要分配或释放额外的内存（除了变量容器自身－我们将在第二部分作更深入的考查。）
还有其他的三种返回类型：资源（就像mysql_connect()，fsockopen()和ftp_connect()返回的值的名字一样，但是不限于此），数组（也被称为hash）和对象（由关键字new返回）。当我们深入地讲解变量时，会在第二部分看到它们。
初始设置（ini）zend引擎提供了两种管理ini值的途径。现在我们来看简单一些的，然後当你处理全局数据时再探究更完善但也更复杂的方式。
假设你要在php.ini中为你的扩展定义一个值，hello.greeting，它保存将在hello_world()函数中用到的问候字符串。你需要向hello.c和php_hello.h中增加一些代码，同时对hello_module_entry结构作一些关键性的改变。先在文件php_hello.h中靠近用户空间函数的原型声明处增加如下原型：
php_minit_function(hello);php_mshutdown_function(hello);php_function(hello_world);php_function(hello_long);php_function(hello_double);php_function(hello_bool);php_function(hello_null);
现在进入文件hello.c，去掉当前版本的hello_module_entry，用下面的列表替换它：
zend_module_entry hello_module_entry = { #if zend_module_api_no >= 20010901 standard_module_header, #endif php_hello_world_extname, hello_functions, php_minit(hello), php_mshutdown(hello), null, null, null, #if zend_module_api_no >= 20010901 php_hello_world_version, #endif standard_module_properties};php_ini_begin()php_ini_entry(hello.greeting, hello world, php_ini_all, null)php_ini_end()php_minit_function(hello){ register_ini_entries(); return success;}php_mshutdown_function(hello){ unregister_ini_entries(); return success;}
现在，你只需要在文件hello.c顶部的那些#include旁边增加一个#include，这样可以获得正确的支持ini的头文件：
#ifdef have_config_h#include config.h#endif#include php.h#include php_ini.h#include php_hello.h最後，你可修改函数hello_world让它使用ini的值：php_function(hello_world){ return_string(ini_str(hello.greeting), 1);}
注意，你将要拷贝从ini_str()返回的值。这是因为，在进入php变量堆栈之前（as far as the php variable stack is concerned），它都是个静态字符串。实际上，如果你试图修改这个返回的字符串，php执行环境会变得不稳定，甚至崩溃。 本节中的第一处改变引入了两个你非常熟悉的函数：minit和mshutdown。正如稍早提到的，这些方法在sapi初始启动和最终关闭期间被各自调用。它们不会在请求期间和请求之间被调用。本例中它们用来将你的扩展中定义的条目向php.ini注册。本系列後面的教程中，你也将看到如何使用minit和mshutdown函数注册资源、对象和流处理器。
函数hello_world()中使用ini_str()取得hello.greeting条目的当前字符串值。也存在其他类似函数用于取得其他类型的值，长整型、双精度浮点型和布尔型，如下面表格中所示；同时也提供另外的orig版本，它们提供在php.ini文件中的ini（的原始）设定（在被 .htaccess或ini_set()指令改变之前）（原文：provides the value of the referenced ini setting as it was set in php.ini－译注）。
当前值 原始值 类型
ini_str(name) ini_orig_str(name) char * (null terminated)
ini_int(name) ini_orig_int(name) signed long
ini_flt(name) ini_orig_flt(name) signed double
ini_bool(name) ini_orig_bool(name) zend_bool
传入php_ini_entry()的第一个参数含有在php.ini文件中用到的名字字符串。为了避免命名空间冲突，你应该使用同函数一样的约定，即是，将你的扩展的名字作为所有值的前缀，就像你对hello.greeting做的一样。仅仅是作为约定，一个句点被用来分隔扩展的名字和更具说明性的初始设定名字。
第二个参数是初始值（默认值？－译注），而且，不管它是不是数字值，都要使用char*类型的字符串。这主要是依据如下事实：.ini文件中的原值就是文本－连同其他的一切作为一个文本文件存储。你在後面的脚本中所用到的ini_int()、ini_flt()或ini_bool()会进行类型转换。
传入的第三个值是访问模式修饰符。这是个位掩码字段，它决定该ini值在何时和何处是可修改的。对于其中的一些，如register_globals，它只是不允许在脚本中用ini_set()改变该值，因为这个设定只在请求启动期间（在脚本能够运行之前）有意义。其他的，如allow_url_fopen，是管理（员才可进行的）设定，你不会希望共享主机环境的用户去修改它，不论是通过ini_set()还是.htaccess的指令。该参数的典型值可能是php_ini_all，表明该值可在任何地方被修改。然後还有php_ini_system|php_ini_perdir，表明该设定可在php.ini文件中修改，或者通过.htaccess文件中的apache指令修改，但是不能用ini_set()修改。或者，也可用php_ini_system，表示该值只能在php.ini文件中修改，而不是任何其他地方。
我们现在忽略第四个参数，只是提一下，它允许在初始设定发生改变时－例如使用ini_set()－触发一个方法回调。这使得当设定改变时，扩展可以执行更精确的控制，或是根据新的设定触发一个相关的行为。
全局数值扩展经常需要在一个特定的请求中由始至终跟踪一个值，而且要把它与可能同时发生的其他请求分开。在非多线程的sapi中很简单：只是在源文件中声明一个全局变量并在需要时访问它。问题是，由于php被设计为可在多线程web服务器（如apache 2和iis）中运行，它需要保持各线程使用的全局数值的独立。通过使用tsrm (thread safe resource management，线程安全的资源管理器) 抽象层－有时称为zts（zend thread safety，zend线程安全），php将其极大地简化了。实际上，此时你已经用到了部分tsrm，只是没有意识到。（不要探寻的太辛苦；随着本系列的进行，你将到处看到它的身影。）
如同任意的全局作用域，创建一个线程安全的作用域的第一步是声明它。鉴于本例的目标，你将会声明一个值为0的long型全局数值。每次hello_long()被调用，都将该值增1并返回。在php_hello.h文件中的#define php_hello_h语句後面加入下面的代码段：
#ifdef zts#include tsrm.h#endifzend_begin_module_globals(hello)long counter;zend_end_module_globals(hello)#ifdef zts#define hello_g(v) tsrmg(hello_globals_id, zend_hello_globals *, v)#else#define hello_g(v) (hello_globals.v)#endif
这次也会使用rinit方法，所以你需要在头文件中声明它的原型：
php_minit_function(hello);php_mshutdown_function(hello);php_rinit_function(hello);
现在我们回到文件hello.c中并紧接着包含代码块後面加入下面的代码：
#ifdef have_config_h#include config.h#endif#include php.h#include php_ini.h#include php_hello.hzend_declare_module_globals(hello)改变hello_module_entry，加入php_rinit(hello)：zend_module_entry hello_module_entry = { #if zend_module_api_no >= 20010901 standard_module_header, #endif php_hello_world_extname, hello_functions, php_minit(hello), php_mshutdown(hello), php_rinit(hello), null, null, #if zend_module_api_no >= 20010901 php_hello_world_version, #endif standard_module_properties};
而且修改你的minit函数，附带着另外两个函数，它们在请求启动时执行初始化：
static void php_hello_init_globals(zend_hello_globals *hello_globals){}php_rinit_function(hello){ hello_g(counter) = 0; return success;}php_minit_function(hello){ zend_init_module_globals(hello, php_hello_init_globals, null); register_ini_entries(); return success;}
最後，你可修改hello_long()函数使用这个值：
php_function(hello_long){ hello_g(counter)++; return_long(hello_g(counter));}
在你加入php_hello.h的代码中，你用到了两个宏－zend_begin_module_globals()和zend_end_module_globals()－用来创建一个名为zend_hello_globals的结构，它包含一个long型的变量。然後有条件地将hello_g()定义为从线程池中取得数值，或者从全局作用域中得到－如果你编译的目标是非多线程环境。
在hello.c中，你用zend_declare_module_globals()宏来例示zend_hello_globals结构，或者是真的全局（如果此次构建是非线程安全的），或者是本线程的资源池的一个成员。作为扩展作者，我们不需要担心它们的区别，因为zend引擎为我们打理好这个事情。最後，你在 minit中用zend_init_module_globals()分配一个线程安全的资源id－现在还不用考虑它是什么。
你可能已经注意到了，php_hello_init_globals()实际上什么也没做，却得多声明个rinit将变量counter初始化为0。为什么？
关键在于这两个函数何时被调用。php_hello_init_globals()只在开始一个新的进程或线程时被调用；然而， 每个进程都能处理多个请求，所以用这个函数将变量counter初始化为0将只在第一个页面请求时运行。向同一进程发出的後续页面请求将仍会得到以前存储在这儿的counter变量的值，因此不会从0开始计数。要为每个页面请求把counter变量初始化为0，我们实现rinit函数， 正如之前看到的，它在每个页面请求之前被调用。此时我们包含php_hello_init_globals()函数是因为稍後你将会用到它，而且在zend_init_module_globals()中为这个初始化函数传入null将导致在非多线程的平台产生段错误。
初始设置（ini）作为全局数值回想一下，一个用php_ini_entry()声明的php.ini值会作为字符串被解析，并按需用ini_int()、ini_flt()和ini_bool()转为其他格式。对于某些设定，那么做使得在脚本的执行过程中，当读取这些值时反复做大量不需要的重复工作。幸运的是，可以让ze将ini值存储为特定的数据类型，并只在它的值被改变时执行类型转换。我们通过声明另一个ini值来尝试下，这次是个布尔值，用来指示变量counter是递增还是递减。开始吧，先把php_hello.h中的module_globals块改成下面的代码：
zend_begin_module_globals(hello)long counter;zend_bool direction;zend_end_module_globals(hello)
接下来，修改php_ini_begin()块，声明ini值，像这样：
php_ini_begin()php_ini_entry(hello.greeting, hello world, php_ini_all, null)std_php_ini_entry(hello.direction, 1, php_ini_all, onupdatebool, direction, zend_hello_globals, hello_globals)php_ini_end()
现在用下面的代码初始化init_globals方法中的设定：
static void php_hello_init_globals(zend_hello_globals *hello_globals){ hello_globals->direction = 1;}
并且最後，在hello_long()中应用这个初始设定来决定是递增还是递减：
php_function(hello_long) { if (hello_g(direction)) { hello_g(counter)++; } else { hello_g(counter)--; } return_long(hello_g(counter));}
就是这些。在ini_entry部分指定的onupdatebool方法会自动地把php.ini、.htaccess或者脚本中通过ini_set()提供的值转换为适当的true/false值，这样你就可以在脚本中直接访问它们。std_php_ini_entry的最後三个参数告诉php去改变哪个全局变量，我们的扩展的全局（作用域）的结构是什么样子，以及持有这些变量的全局作用域的名字是什么。
核对（代码）完整性迄今为止，我们的三个文件应该类似于下面的列表。（为了可读性，一些项目被移动和重新组织了。）
config.m4php_arg_enable(hello, whether to enable hello world support,[ --enable-hello enable hello world support])if test $php_hello = yes; then ac_define(have_hello, 1, [whether you have hello world]) php_new_extension(hello, hello.c, $ext_shared)fi

php_hello.h#ifndef php_hello_h#define php_hello_h 1#ifdef zts#include tsrm.h#endifzend_begin_module_globals(hello) long counter; zend_bool direction;zend_end_module_globals(hello)#ifdef zts#define hello_g(v) tsrmg(hello_globals_id, zend_hello_globals *, v)#else#define hello_g(v) (hello_globals.v)#endif#define php_hello_world_version 1.0#define php_hello_world_extname hellophp_minit_function(hello);php_mshutdown_function(hello);php_rinit_function(hello);php_function(hello_world);php_function(hello_long);php_function(hello_double);php_function(hello_bool);php_function(hello_null);extern zend_module_entry hello_module_entry;#define phpext_hello_ptr &hello_module_entry#endif
hello.c#ifdef have_config_h#include config.h#endif#include php.h#include php_ini.h#include php_hello.hzend_declare_module_globals(hello)static function_entry hello_functions[] = { php_fe(hello_world, null) php_fe(hello_long, null) php_fe(hello_double, null) php_fe(hello_bool, null) php_fe(hello_null, null) {null, null, null}};zend_module_entry hello_module_entry = {#if zend_module_api_no >= 20010901 standard_module_header,#endif php_hello_world_extname, hello_functions, php_minit(hello), php_mshutdown(hello), php_rinit(hello), null, null,#if zend_module_api_no >= 20010901 php_hello_world_version,#endif standard_module_properties};#ifdef compile_dl_hellozend_get_module(hello)#endifphp_ini_begin() php_ini_entry(hello.greeting, hello world,php_ini_all, null) std_php_ini_entry(hello.direction, 1, php_ini_all,onupdatebool, direction, zend_hello_globals, hello_globals)php_ini_end()static void php_hello_init_globals(zend_hello_globals *hello_globals){ hello_globals->direction = 1;}php_rinit_function(hello){ hello_g(counter) = 0; return success;}php_minit_function(hello){ zend_init_module_globals(hello, php_hello_init_globals,null); register_ini_entries(); return success;}php_mshutdown_function(hello){ unregister_ini_entries(); return success;}php_function(hello_world){ return_string(hello world, 1);}php_function(hello_long){ if (hello_g(direction)) { hello_g(counter)++; } else { hello_g(counter)--; } return_long(hello_g(counter));}php_function(hello_double){ return_double(3.1415926535);}php_function(hello_bool){ return_bool(1);}php_function(hello_null){ return_null();}
接收数值与用户空间的代码不同，内部函数的参数实际上并不是在函数头部声明的，而是将参数列表的地址传入每个函数－不论是否传入了参数－而且，函数可以让zend引擎将它们转为便于使用的东西。
我们通过定义新函数hello_greetme()来看一下，它将接收一个参数然後把它与一些问候的文本一起输出。和以前一样，我们将在三个地方增加代码：
在php_hello.h中，靠近其他的函数原型声明处：
php_function(hello_greetme);
在hello.c中，hello_functions结构的底部：
php_fe(hello_bool, null) php_fe(hello_null, null) php_fe(hello_greetme, null) {null, null, null}};
以及hello.c底部靠近其他函数的後面：
php_function(hello_greetme){ char *name; int name_len; if (zend_parse_parameters(zend_num_args() tsrmls_cc, s, &name, &name_len) == failure) { return_null(); } php_printf(hello %s\n, name); return_true;}
大多数zend_parse_parameters()块看起来是总是一样的。zend_num_args()告诉zend引擎要取得的参数的信息，tsrmls_cc用来确保线程安全，返回值将被检查是success还是failure。通常情况下，zend_parse_parameters()将返回success；然而，如果调用脚本试图传入太多或太少的参数，或者传入的参数不能被转为适当的类型，zend会自动输出一条错误信息并优雅地将控制权还给调用脚本。
本例指定s表明此函数期望只传入一个参数，而且该参数应该被转为string数据类型并装入通过地址传入的char*变量（也就是通过name）。
注意，还有一个int变量通过地址被传入zend_parse_parameters()。这使zend引擎提供字符串的字节长度，如此二进制安全的函数不再需要依赖strlen(name)确定字符串的长度。实际上使用strlen(name)甚至得不到正确的结果，因为name可能在字符串结束之前包含一个或多个null字符。
一旦你的函数确切地得到了name参数，接下来要做的就是把它作为正式问候语的一部分输出。注意，用的是php_printf()而不是更熟悉的printf()。使用这个函数是有重要的理由的。首先，它允许字符串通过php的缓冲机制的处理，该机制除了可以缓冲数据，还可执行额外的处理，比如gzip压缩。其次，虽然stdout是极佳的输出目标，使用cli或cgi时，多数sapi期望通过特定的pipe或socket传来输出。所以，试图只是通过printf()写入stdout可能导致数据丢失、次序颠倒或者被破坏，因为它绕过了预处理。
最後，函数通过返回true将控制权还给调用程序。你可以没有显式地返回值（默认是null）而是让控制到达你的函数的结尾，但这是坏习惯。函数如果不传回任何有意义的结果，应该返回true以说明：“完成任务，一切正常”。
php字符串实际可能包含null值，所以，输出含有null的二进制安全的字符串以及後跟null的多个字符的方法是，使用下面的代码块替换php_printf()指令：
php_printf(hello ); phpwrite(name, name_len); php_printf(\n);
这段代码使用php_printf()处理确信没有null的字符串，但使用另外的宏－phpwrite－处理用户提供的字符串。这个宏接受zend_parse_parameters()提供的长度（name_len）参数以便可以打印name的完整内容，不论它是否含有null。
zend_parse_parameters()也会处理可选参数。下一个例子中，你将创建一个函数，它期望一个long（php的整数类型）、一个double（浮点）和一个可选的boolean值。这个函数在用户空间的声明可能像这样：
function hello_add($a, $b, $return_long = false) { $sum = (int)$a + (float)$b; if ($return_long) { return intval($sum); } else { return floatval($sum); }}
在c语言中，这个函数类似下面的代码（不要忘记在php_hello.h和hello.c的hello_functions[]中加入相关条目以启用它）：
php_function(hello_add){ long a; double b; zend_bool return_long = 0; if (zend_parse_parameters(zend_num_args() tsrmls_cc, ld|b, &a, &b, &return_long) == failure) { return_null(); } if (return_long) { return_long(a + b); } else { return_double(a + b); }}
这次你的数据类型字符串读起来像：“我要一个long（l），一个double（d）”。下一个管道字符表示其馀的参数是可选的。如果函数调用时没有传入可选参数，那么zend_parse_parameters()将不会改变传给它的对应变量。最後的b当然是用于boolean。数据类型字符串後面的是a、b和return_long，它们按地址传递，这样zend_parse_parameters()可以将值装入它们。
警告：在32位平台中经常不加区分地使用int和long，但是，当你的代码在64位硬件上编译时，在本该使用一个的地方使用另一个是很危险的。所以记住要把long用于整型，把int用于字符串的长度。
表 1显示不同的类型和对应的字母代码，以及可用于zend_parse_parameters()的c类型：
表 1：类型和用在zend_parse_parameters()中的字母代码
类型 代码 变量类型
boolean b zend_bool
long l long
double d double
string s char*, int
resource r zval*
array a zval*
object o zval*
zval z zval*
你可能立刻注意到表 1中的最後四个类型都是zval*。待会儿你将看到，php中实际使用zval数据类型存储所有的用户空间变量。三种“复杂”数据类型，资源、数组和对象，当它们的数据类型代码被用于zend_parse_parameters()时，zend引擎会进行类型检查，但是因为在c中没有与它们对应的数据类型，所以不会执行类型转换。
zval一般而言，zval和php用户空间变量是要你费脑筋（wrap your head around）的最困难的概念。它们也将是至关重要的。首先我们考查zval的结构：
struct { union { long lval; double dval; struct { char *val; int len; } str; hashtable *ht; zend_object_value obj; } value; zend_uint refcount; zend_uchar type; zend_uchar is_ref;} zval;
如你所见，通常每个zval具有三个基本的元素：type、is_ref和refcount。is_ref和refcount将在本教程的稍候讲解；现在让我们关注type。
到如今你应该已经熟悉了php的八种数据类型。它们是表1种列出的七种，再加上null－虽然实际的字面意义是什么也没有（或许这就是原因），是特殊（unto its own）的类型。给定一个具体的zval，可用三个便利的宏中的一个测试它的类型：z_type(zval)、z_type_p(zval*)或z_type_pp(zval**)。三者之间仅有的功能上的区别在于传入的变量所期望的间接的级别。其他的宏也遵从相同的关于_p和_pp的使用约定，例如你将要看到的宏*val。
type的值决定zval的value联合的哪个部分被设置。下面的代码片断演示了一个缩微版本的var_dump()：
php_function(hello_dump){ zval *uservar; if (zend_parse_parameters(zend_num_args() tsrmls_cc, z, &uservar) == failure) { return_null(); } switch (z_type_p(uservar)) { case is_null: php_printf(null\n); break; case is_bool: php_printf(boolean: %s\n, z_lval_p(uservar) ? true : false); break; case is_long: php_printf(long: %ld\n, z_lval_p(uservar)); break; case is_double: php_printf(double: %f\n, z_dval_p(uservar)); break; case is_string: php_printf(string: ); phpwrite(z_strval_p(uservar), z_strlen_p(uservar)); php_printf(\n); break; case is_resource: php_printf(resource\n); break; case is_array: php_printf(array\n); break; case is_object: php_printf(object\n); break; default: php_printf(unknown\n); } return_true;}
如你所见，数据类型boolean和long共享同样的内部元素。如同本系列第一部分中用的return_bool()，false用0表示，true用1表示。
当使用zend_parse_parameters()请求一个特定的数据类型时，例如string，zend引擎检查输入变量的数据类型。如果匹配，zend只是通过将其传入zval的对应部分来得到正确的数据类型。如果是不同的类型，zend使用通常的类型转换规则将其转为适当的和／或可能的类型。
修改前面实现的hello_greetme()函数，将它分成小一些的（功能）片断：
php_function(hello_greetme){ zval *zname; if (zend_parse_parameters(zend_num_args() tsrmls_cc, z, &zname) == failure) { return_null(); } convert_to_string(zname); php_printf(hello ); phpwrite(z_strval_p(zname), z_strlen_p(zname)); php_printf(\n); return_true;}
这次，zend_parse_parameters()只是获取一个php变量（zval），忽略其类型，接着显式地将该变量转为字符串（类似于$zname = (string)$zname;），然後使用zname结构的字符串值调用php_printf()。正如你所猜测的那样，存在其它可用于bool、long和double的convert_to_*()函数。
创建zval至今为止，你用到的zval已由zend引擎分配空间，也通过同样的途径释放。然而有时候需要创建你自己的zval。考虑下面的代码段：
{ zval *temp; alloc_init_zval(temp); z_type_p(temp) = is_long; z_lval_p(temp) = 1234; zval_ptr_dtor(&temp);}
alloc_init_zval()，如名所示，为zval*分配内存并把它初始化为一个新变量。那样之後，可用z_*_p()设置该变量的类型和值。zval_ptr_dtor()处理繁重的清理变量内存工作。
那两个z_*_p()调用实际可以被归为一条件但的语句： zval_long(temp, 1234);
对于其他类型也存在相似的宏，并且遵循和本系列第一部分中出现的return_*()相同的语法规则。实际上宏return_*()只是对retval_*()薄薄的一层包装，再深入则是zval_*()。下面的五个版本都是相同的：
return_long(42);retval_long(42);return;zval_long(return_value, 42);return;z_type_p(return_value) = is_long;z_lval_p(return_value) = 42;return;return_value->type = is_long;return_value->value.lval = 42;return;
如果你很敏锐，你会思考如何定义它们才能实现在类似hello_long()函数中的使用方式。“return_value从哪儿来？为什么它不用alloc_init_zval()分配内存？”，你可能会疑惑。
在日常的扩展开发中，你可能不知道return_value实际是在每个php_function()原型定义中定义的函数参数。zend引擎给它分配内存并将其初始化为null，这样即使你的函数没有显式地设置它，返回值仍然是可用的。当你的内部函数执行结束，该值被返回到调用程序，或者被释放－如果调用程序被写为忽略返回值。
数组因为你之前用过php，你已经承认了数组作为运载其他变量的变量。这种方式在内部实现上使用了众所周知的hashtable。要创建将被返回php的数组，最简单的方法涉及使用表2中列举的函数：
表 2：zval数组创建函数
php语法 c语法（arr是zval*） 意义
$arr = array(); array_init(arr); 初始化一个新数组
$arr[] = null; add_next_index_null(arr); 向数字索引的数组增加指定类型的值
$arr[] = 42; add_next_index_long(arr, 42);
$arr[] = true; add_next_index_bool(arr, 1);
$arr[] = 3.14; add_next_index_double(arr, 3.14);
$arr[] = 'foo'; add_next_index_string(arr, foo, 1);
$arr[] = $myvar; add_next_index_zval(arr, myvar);
$arr[0] = null; add_index_null(arr, 0); 向数组中指定的数字索引增加指定类型的值
$arr[1] = 42; add_index_long(arr, 1, 42);
$arr[2] = true; add_index_bool(arr, 2, 1);
$arr[3] = 3.14; add_index_double(arr, 3, 3.14);
$arr[4] = 'foo'; add_index_string(arr, 4, foo, 1);
$arr[5] = $myvar; add_index_zval(arr, 5, myvar);
$arr['abc'] = null; add_assoc_null(arr, abc); 向关联索引的数组增加指定类型的值
$arr['def'] = 711; add_assoc_long(arr, def, 711);
$arr['ghi'] = true; add_assoc_bool(arr, ghi, 1);
$arr['jkl'] = 1.44; add_assoc_double(arr, jkl, 1.44);
$arr['mno'] = 'baz'; add_assoc_string(arr, mno, baz, 1);
$arr['pqr'] = $myvar; add_assoc_zval(arr, pqr, myvar);
同return_string()宏一样，add_*_string()函数的最後一个参数接受1或0来指明字符串内容是否被拷贝。它们各自都有形如add_*_stringl()的对应版本。l表示会显式提供字符串长度（而不是让zend引擎调用strval()来得到这个值，该函数不是二进制安全的）。
使用二进制安全的形式很简单，只需要在（表示）复制的参数前面指定长度，像这样：
add_assoc_stringl(arr, somestringvar, baz, 3, 1);
使用add_assoc_*()函数，数组的关键字假定不包含null－add_assoc_*() 函数自身对于关键字不是二进制安全的。不可使用带有null的关键字（实际上对象的受保护的和私有的属性已经使用了这种技术），可是如果必须这样做，当我们稍候使用zend_hash_*()函数时，你将立刻知道怎样实现。
要实践学到的东西，创建下面的函数，它返回一个数组到调用程序。确定向php_hello.h和hello_functions[]中增加条目以使该函数得到适当地声明。
php_function(hello_array){char *mystr;zval *mysubarray;array_init(return_value);add_index_long(return_value, 42, 123);add_next_index_string(return_value, i should now be found at index 43, 1);add_next_index_stringl(return_value, i'm at 44!, 10, 1);mystr = estrdup(forty five);add_next_index_string(return_value, mystr, 0);add_assoc_double(return_value, pi, 3.1415926535);alloc_init_zval(mysubarray);array_init(mysubarray);add_next_index_string(mysubarray, hello, 1);add_assoc_zval(return_value, subarray, mysubarray);}
构建扩展并查看var_dump(hello_array());的结果：
array(6) { [42]=> int(123) [43]=> string(33) i should now be found at index 43 [44]=> string(10) i'm at 44! [45]=> string(10) forty five [pi]=> float(3.1415926535) [subarray]=> array(1) { [0]=> string(5) hello }}
从数组中取回值意味着使用zendapi的zend_hash族函数直接从hashtable中把它们作为zval**抽取出来。我们以接受一个数组为参数的简单函数开始：
function hello_array_strings($arr) { if (!is_array($arr)) return null; printf(the array passed contains %d elements\n, count($arr)); foreach($arr as $data) { if (is_string($data)) echo $data\n; }}
或者，在c中：
php_function(hello_array_strings){ zval *arr, **data; hashtable *arr_hash; hashposition pointer; int array_count; if (zend_parse_parameters(zend_num_args() tsrmls_cc, a, &arr) == failure) { return_null(); } arr_hash = z_arrval_p(arr); array_count = zend_hash_num_elements(arr_hash); php_printf(the array passed contains %d elements\n, array_count); for(zend_hash_internal_pointer_reset_ex(arr_hash, &pointer); zend_hash_get_current_data_ex(arr_hash, (void**) &data, &pointer) == success; zend_hash_move_forward_ex(arr_hash, &pointer)) { if (z_type_pp(data) == is_string) { phpwrite(z_strval_pp(data), z_strlen_pp(data));php_printf(\n);} } return_true;}
为了保持函数的简短，只输出了字符串类型的数组元素。你可能会奇怪，为什么不用之前在hello_greetme()函数中用过的convert_to_string()？我们来看看那样做怎么样；用下面的代码替换上面的for循环：
for(zend_hash_internal_pointer_reset_ex(arr_hash, &pointer);zend_hash_get_current_data_ex(arr_hash, (void**) &data, &pointer) == success;zend_hash_move_forward_ex(arr_hash, &pointer)) { convert_to_string_ex(data); phpwrite(z_strval_pp(data), z_strlen_pp(data)); php_printf(\n);}
现在重新编译扩展并运行下面的用户空间代码：

注意，原始数组被改变了！记住，convert_to_*()函数具有与调用set_type()相同的效果。由于处理的数组与传入的是同一个，此处改变它的类型将改变原始变量。要避免则需要首先制作一份zval的副本。为此，再次将for循环改成下面的代码：
for(zend_hash_internal_pointer_reset_ex(arr_hash, &pointer); zend_hash_get_current_data_ex(arr_hash, (void**) &data, &pointer) == success; zend_hash_move_forward_ex(arr_hash, &pointer)) { zval temp; temp = **data; zval_copy_ctor(&temp); convert_to_string(&temp); phpwrite(z_strval(temp), z_strlen(temp)); php_printf(\n); zval_dtor(&temp);}
这次更明显的－temp = **data－只是拷贝了原zval的数据，但由于zval可能含有类似char*字符串或hashtable*数组等额外已分配资源，这些相关的资源需要用zval_copy_ctor()进行复制。之後就是普通的转换、打印，以及最终用zval_dtor()去除这个副本用到的资源。
如果你感到奇怪：为什么首次引入convert_to_string()时（参见hello_greetme()的第二个版本，功能被划分为小片断－译注）没做zval_copy_ctor()？那是因为向函数传入变量会自动地从原始变量分离出zval，拷贝一个副本。这始终只作用于zval的表层（on the base），所以，任何次级资源（例如数组元素和对象属性）在使用前仍然需要进行分离。
既然已经看过了数组的值，我们稍微扩充下此次练习，也来看看（数组的）关键字：
for(zend_hash_internal_pointer_reset_ex(arr_hash, &pointer); zend_hash_get_current_data_ex(arr_hash, (void**) &data, &pointer) == success; zend_hash_move_forward_ex(arr_hash, &pointer)) { zval temp; char *key; int key_len; long index; if (zend_hash_get_current_key_ex(arr_hash, &key, &key_len, &index, 0, &pointer) == hash_key_is_string) { phpwrite(key, key_len); } else { php_printf(%ld, index); } php_printf( => ); temp = **data; zval_copy_ctor(&temp); convert_to_string(&temp); phpwrite(z_strval(temp), z_strlen(temp)); php_printf(\n); zval_dtor(&temp);}
记住数组可以具有数字索引、关联字符串关键字或兼有二者。调用zend_hash_get_current_key_ex()使得既可以取得数组当前位置的索引（原文是type－译注），也可以根据返回值确定它的类型，可能为hash_key_is_string、 hash_key_is_long或hash_key_non_existant。由于zend_hash_get_current_data_ex()能够返回zval**，你可以确定它不会返回hash_key_non_existant，所以只需要检测is_string和is_long的可能性。
遍历hashtable还有其他方法。zend引擎针对这个任务展露了三个非常相似的函数：zend_hash_apply()、zend_hash_apply_with_argument()和zend_hash_apply_with_arguments()。第一种形式仅仅遍历hashtable，第二种形式允许传入单个void*参数，第三种形式通过vararg列表允许数量不限的参数。hello_array_walk()展示了它们各自的行为：
static int php_hello_array_walk(zval **element tsrmls_dc){ zval temp; temp = **element; zval_copy_ctor(&temp); convert_to_string(&temp); phpwrite(z_strval(temp), z_strlen(temp)); php_printf(\n); zval_dtor(&temp); return zend_hash_apply_keep;}static int php_hello_array_walk_arg(zval **element, char *greeting tsrmls_dc){ php_printf(%s, greeting); php_hello_array_walk(element tsrmls_cc); return zend_hash_apply_keep;}static int php_hello_array_walk_args(zval **element, int num_args, va_list args, zend_hash_key *hash_key){ char *prefix = va_arg(args, char*); char *suffix = va_arg(args, char*); tsrmls_fetch(); php_printf(%s, prefix); php_hello_array_walk(element tsrmls_cc); php_printf(%s\n, suffix); return zend_hash_apply_keep;}php_function(hello_array_walk){ zval *zarray; int print_newline = 1; if (zend_parse_parameters(zend_num_args() tsrmls_cc, a, &zarray) == failure) { return_null(); } zend_hash_apply(z_arrval_p(zarray), (apply_func_t)php_hello_array_walk tsrmls_cc); zend_hash_apply_with_argument(z_arrval_p(zarray), (apply_func_arg_t)php_hello_array_walk_arg, hello tsrmls_cc); zend_hash_apply_with_arguments(z_arrval_p(zarray), (apply_func_args_t)php_hello_array_walk_args, 2, hello , welcome to my extension!); return_true;}
上述代码大多明白易懂，你应该对相关函数的用法足够熟悉了。传入hello_array_walk()的数组被遍历了三次，一次不带参数，一次带单个参数，第三次带两个参数。这次的设计中，walk_arg()和walk_args()函数依赖于不带参的walk()函数处理转换和打印zval的工作，因为这项工作在三者中是通用的。
如同多数用到zend_hash_apply()的地方，在这段代码中，walk()（原文是“apply()”－译注）函数返回zend_hash_apply_keep。这告诉zend_hash_apply()函数离开hashtable中的（当前）元素，继续处理下一个。这儿也可以返回其他值：zend_hash_apply_remove－如名所示，删除当前元素并继续应用到下一个；zend_hash_apply_stop－在当前元素中止数组的遍历并退出zend_hash_apply()函数。
其中不太熟悉的部件大概是tsrmls_fetch()。回想第一部分，tsrmls_*宏是tsrm层的一部分，用于避免各线程的作用域被其他的侵入。因为zend_hash_apply()的多线程版本用了vararg列表，tsrm_ls标记没有传入walk()函数。为了在回调php_hello_array_walk()时找回并使用它，你的函数调用tsrmls_fetch()从资源池中找到正确的线程。（注意：该方法比直接传参慢很多，所以非必须不要使用。）
用foreach的形式遍历数组是常见的任务，但是常常需要通过数字索引或关联关键字查找数组中的特定值。下一个函数返回由第一个参数指定的数组的一个值，该值基于第二个参数指定的偏移量或关键字得到。
php_function(hello_array_value){ zval *zarray, *zoffset, **zvalue; long index = 0; char *key = null; int key_len = 0; if (zend_parse_parameters(zend_num_args() tsrmls_cc, az, &zarray, &zoffset) == failure) { return_null(); } switch (z_type_p(zoffset)) { case is_null: index = 0; break; case is_double: index = (long)z_dval_p(zoffset); break; case is_bool: case is_long: case is_resource: index = z_lval_p(zoffset); break; case is_string: key = z_strval_p(zoffset); key_len = z_strlen_p(zoffset); break; case is_array: key = array; key_len = sizeof(array) - 1; break; case is_object: key = object; key_len = sizeof(object) - 1; break; default: key = unknown; key_len = sizeof(unknown) - 1; } if (key && zend_hash_find(z_arrval_p(zarray), key, key_len + 1, (void**)&zvalue) == failure) { return_null(); } else if (!key && zend_hash_index_find(z_arrval_p(zarray), index, (void**)&zvalue) == failure) { return_null(); } *return_value = **zvalue; zval_copy_ctor(return_value);}
该函数开始于switch块，它用和zend引擎相同的方式处理类型转换。null视为0，boolean据值视为0或1，double转化为long（也进行截断），resource转化为它的数字值。对 resource类型的处理是php 3的遗留，那时候资源确实只是在查找中用的数字，而不是特殊的类型（unto themselves）。
数组和对象只不过视为字符串字面量“array”或“object”，因没有什么转换具有实在的意义。最後插入缺省条件极小心地处理其他情形，以防php的未来版本可能引入其他数据类型而使该扩展产生编译问题。
如果函数查找的是关联关键字，那么key只会被设置为非null，所以可用它来确定查找是基于关联还是索引。如果因为关键字不存在使选定的查找失败了，函数因此返回null表明失败。否则找到的zval被复制到return_value。
符号表作为数组如果以前用过$globals数组，你应该知道在php脚本的全局作用域声明和使用的每个变量也都存在于这个数组中。回想下，数组在内部是用hashtable表示的，想到个问题：“是否存在特别的地方可以找到globals数组？”答案是“存在”，就是eg(symbol_table)－executor globals结构，它的类型是hashtable（不是hashtable*，留心，只是hashtable）。
已经知道了如何查找数组中关联于关键字的元素，现在又知道了哪儿可以找到全局符号表，应该可以在扩展的代码中查找变量了：
php_function(hello_get_global_var){ char *varname; int varname_len; zval **varvalue; if (zend_parse_parameters(zend_num_args() tsrmls_cc, s, &varname, &varname_len) == failure) { return_null(); } if (zend_hash_find(&eg(symbol_table), varname, varname_len + 1, (void**)&varvalue) == failure) { php_error_docref(null tsrmls_cc, e_notice, undefined variable: %s, varname); return_null(); } *return_value = **varvalue; zval_copy_ctor(return_value);}
现在这些对你来说应该非常熟悉了。这个函数接受一个字符串参数，用它从全局作用域找到一个变量并且返回其副本。
这儿有个新内容php_error_docref()。你会发现该函数或是它的近亲遍布php源码树的各个角落。第一个参数是个可选的文档引用（缺省是用当前的函数）。其次是到处都出现的tsrmls_cc，後面跟着关于错误的严重级别，最後是printf()样式的描述错误信息的格式字符串及相关的参数。让你的函数在失败情形下总是提供一些有意义的错误是很重要的。实际上，现在是个很好的机会，回头向hello_array_value()加入一条错误语句。本教程结尾的核对（代码）完整性一节也将包含它们（指错误语句－译注）。
除了全局符号表，zend引擎也维持一个到局部符号表的引用。由于内部函数没有自己的符号表（为什么需要这个呢？），局部符号表实际上引用了调用当前内部函数的用户函数的局部作用域。看一个简单的函数，它设置了局部作用域的变量：
php_function(hello_set_local_var){ zval *newvar; char *varname; int varname_len; zval *value; if (zend_parse_parameters(zend_num_args() tsrmls_cc, sz, &varname, &varname_len, &value) == failure) { return_null(); } alloc_init_zval(newvar); *newvar = *value; zval_copy_ctor(newvar); zend_hash_add(eg(active_symbol_table), varname, varname_len + 1, &newvar, sizeof(zval*), null); return_true;}
这儿绝没有什么新东西。继续前进，构建迄今得到的（代码），针对它运行一些测试脚本。确信得到了期望的结果，确实得到了。
引用计数