分类：php内核

2014
11-07

PHP内核探索 —— 变量概述：变量在PHP的内部如何实现

现代编程语言中的基本元素主要有：变量，流程控制接口，函数等等。我能否不使用变量来编写程序呢？这显然是可以的，例如：<?phpecho"HelloWorld";?>这个程序很简单，输出一个字符串内容。就和我们仅仅使用二进制也能编程一样，不使用变量也能完成大部分的工作，不使用变量我们的程序将丧失极大的灵活性，变量可以让我们将值存储起来，以便在程序的其他地方使用，或者通过计算保存新的值。变量具有三个基本特性：名称。变... 继续阅读 >

2014
11-07

PHP内核探索 —— 变量存储与类型

先回答前面一节的那个问题吧。<?php$foo=10;$bar=20;functionchange(){global$foo;//echo'函数内部$foo='.$foo.'<br/>';//如果不把$bar定义为global变量，函数体内是不能访问$bar的$bar=0;$foo++;}change();echo$foo,'',$bar;?>程序输出1120。原因是，方法内部无法访问$bar变量，所以它的值还是20。使用global之后，可以取得$foo的值，自增后$foo的值就是11。Global的作用是定义全局变量，但... 继续阅读 >

2014
11-07

PHP内核探索 —— PHP中的哈希表：哈希表是PHP实现中尤为关键的数据结构

PHP中使用最为频繁的数据类型非字符串和数组莫属，PHP比较容易上手也得益于非常灵活的数组类型。在开始详细介绍这些数据类型之前有必要介绍一下哈希表(HashTable)。哈希表是PHP实现中尤为关键的数据结构。哈希表在实践中使用的非常广泛，例如编译器通常会维护的一个符号表来保存标记，很多高级语言中也显式的支持哈希表。哈希表通常提供查找(Search)，插入(Insert)，删除(Delete)等操作，这些操作在最坏的情况下和链表的性能一... 继续阅读 >

2014
11-07

PHP内核探索 —— 理解Zend里的哈希表

在PHP的Zend引擎中，有一个数据结构非常重要，它无处不在，是PHP数据存储的核心，各种常量、变量、函数、类、对象等都用它来组织，这个数据结构就是HashTable。HashTable在通常的数据结构教材中也称作散列表，哈希表。其基本原理比较简单（如果你对其不熟悉，请查阅随便一本数据结构教材或在网上搜索），但PHP的实现有其独特的地方。理解了HashTable的数据存储结构，对我们分析PHP的源代码，特别是ZendEngine中的虚拟机的实现时... 继续阅读 >

2014
11-07

PHP内核探索 —— PHP哈希算法设计

HashTable是PHP的核心，这话一点都不过分。PHP的数组、关联数组、对象属性、函数表、符号表等等都是用HashTable来做为容器的。PHP的HashTable采用的拉链法来解决冲突，这个自不用多说，我今天主要关注的就是PHP的Hash算法，和这个算法本身透露出来的一些思想。PHP的Hash采用的是目前最为普遍的DJBX33A(DanielJ.Bernstein,Times33withAddition)，这个算法被广泛运用与多个软件项目，Apache、Perl和BerkeleyDB等。对于字符... 继续阅读 >

2014
11-07

PHP内核探索 —— 哈希碰撞攻击是什么：攻击的原理及实现

最近哈希表碰撞攻击（HashtablecollisionsasDOSattack）的话题不断被提起，各种语言纷纷中招。本文结合PHP内核源码，聊一聊这种攻击的原理及实现。哈希表碰撞攻击的基本原理哈希表是一种查找效率极高的数据结构，很多语言都在内部实现了哈希表。PHP中的哈希表是一种极为重要的数据结构，不但用于表示Array数据类型，还在Zend虚拟机内部用于存储上下文环境信息（执行上下文的变量及函数均使用哈希表结构存储）。理想情况下... 继续阅读 >

2014
11-07

PHP内核探索 —— 常量的实现

常量，顾名思义是一个常态的量值。它与值只绑定一次，它的作用在于有肋于增加程序的可读性和可靠性。在PHP中，常量的名字是一个简单值的标识符，在脚本执行期间该值不能改变。和变量一样，常量默认为大小写敏感，但是按照我们的习惯常量标识符总是大写的。常量名和其它任何PHP标签遵循同样的命名规则。合法的常量名以字母或下划线开始，后面跟着任何字母，数字或下划线。在设定以后，常量的值无法更改常量名不需要开头的美... 继续阅读 >

2014
11-07

PHP内核探索 —— 变量的存储

PHP中的变量类型和值是通过C语言实现的，内核具体是如何组织用户在PHP中定义的变量呢？HashTable在ZE内核中被广泛使用，PHP变量也正是存储在一个HashTable实现的符号表里。当在PHP中调用一个函数或者类时，内核会创建一个新的符号表，这也是为什么在函数中无法使用函数外部定义的变量的原因。因为他们分属两个符号表，一个当前作用域，一个全局作用域。现在来看内核中是如何定义作用域的：struct_zend_executor_globals{... 继续阅读 >

2014
11-07

PHP内核探索 —— 变量的类型：PHP弱类型变量特性是如何实现？

所有的编程语言都要提供一种数据的存储与检索机制，PHP也不例外。其它语言大都需要在使用变量之前先定义，并且它的类型也是无法再次改变的，而PHP却允许程序猿自由的使用变量而无须提前定义，甚至可以随时随意的对已存在的变量转换成其它任何PHP支持的数据类型。在程序在运行的时候，PHP还会自动的根据需求转换变量的类型。如果你用过PHP，肯定体验过PHP的弱类型的变量体系。众所周知，PHP引擎是用C写的，而C确实一种强类型的编程... 继续阅读 >

2014
11-07

PHP内核探索 —— 变量的值操作：三个基础宏方便对变量的值进行操作

PHP内核提供了三个基础宏来方便我们对变量的值进行操作，这几个宏同样以Z_开头，并且P结尾和PP结尾的同上一节中的宏一样，分别代表这参数是指针还是指针的指针。此外，为了进一步方便我们的工作，内核中针对具体的数据类型分别定义了相应的宏。如针对IS_BOOL型的BVAL组合(Z_BVAL、Z_BVAL_P、Z_BVAL_PP)和针对IS_DOUBLE的DVAL组合(Z_DVAL、ZDVAL_P、ZDVAL_PP)等等。我们通过下面这个例子来应用一下这几个宏:voiddisplay_value(zva... 继续阅读 >

2014
11-07

PHP内核探索 —— 变量的创建：通过zval结构来实现

我们已经知道php变量在内核中其实是通过zval结构来实现的，也初步了如果设置一个zval结构的类型和值，这一节我们的目的便是在前两节的基础上，彻底掌握对zval结构的操控，其间将引入很多超棒的新的宏。在code的时候，我们很希望在内核中创建的zval可以让用户在PHP语言里以变量的形式使用，为了实现这个功能，我们首先要创建一个zval。最容易想到的办法便是创建一个zval指针，然后申请一块内存并让指针指向它。如果你脑海里浮现出... 继续阅读 >

2014
11-07

PHP内核探索 —— 预定义变量：PHP脚本运行前将一些特殊变量加到符号表

大家都知道PHP脚本在执行的时候用户全局变量(在用户空间显式定义的变量)会保存在一个HashTable数据类型的符号表(symbol_table)中，在PHP中有一些比较特殊的全局变量例如:$_GET，$_POST，$_SERVER等变量，我们并没有在程序中定义这些变量，并且这些变量也同样保存在符号表中，从这些表象我们不难得出结论：PHP是在脚本运行之前就将这些特殊的变量加入到了符号表中了。$GLOBALS的初始化我们以cgi模式为例说明$GLOBALS的初始化。... 继续阅读 >

2014
11-07

PHP内核探索 —— 变量的检索：zend_hash_find()函数

用户在PHP语言里定义的变量，我们能否在内核中获取到呢？答案当然是肯定的，下面我们就看如何通过zend_hash_find()函数来找到当前某个作用域下用户已经定义好的变量。zend_hash_find()函数是内核提供的操作HashTable的API之一，如果你没有接触过，可以先记住这么使用就可以了。{zval**fooval;if(zend_hash_find(EG(active_symbol_table),//这个参数是地址，如果我们操作全局作用域，则需要&EG(symbol_table)... 继续阅读 >

2014
11-07

PHP内核探索 —— 变量的类型转换

现在我们已经可以从符号表中获取用户在PHP语言里定义的变量了，是该做点其它事的时候了，举个比例，比如给它来个类型转换。想想C语言中的类型转换细则，你的头是不是已经大了？但是变量的类型转换就是如此重要，如果没有，那我们的代码就会是下面这样了:voiddisplay_zval(zval*value){switch(Z_TYPE_P(value)){caseIS_NULL:/*如果是NULL，则不输出任何东西*/break;caseIS_... 继续阅读 >