Zval是PHP中最重要的數(shù)據(jù)結(jié)構(gòu)之一，它包含了PHP中變量的值和類型相關(guān)信息。

1. zval

1.1 zval的結(jié)構(gòu)(zend_types.h)

typedef struct _zval_struct     zval;struct _zval_struct {     zend_value        value;            /* value */     union {         struct {             ZEND_ENDIAN_LOHI_4(                 zend_uchar    type,         /* active type */                 zend_uchar    type_flags,                 zend_uchar    const_flags,                 zend_uchar    reserved)     /* call info for EX(This) */         } v;         uint32_t type_info;     } u1;     union {         uint32_t     var_flags;         uint32_t     next;                 /* hash collision chain */         uint32_t     cache_slot;           /* literal cache slot */         uint32_t     lineno;               /* line number (for ast nodes) */         uint32_t     num_args;             /* arguments number for EX(This) */         uint32_t     fe_pos;               /* foreach position */         uint32_t     fe_iter_idx;          /* foreach iterator index */     } u2;};

zval結(jié)構(gòu)比較簡(jiǎn)單, 由三個(gè)部分組成:

• zend_value:保存具體變量類型的值或指針
• u1的核心作用是區(qū)分類型
• u2為輔助值

為了更直觀的看下zval的結(jié)構(gòu)及核心字段的取值，我們上張圖。

對(duì)u1.v.type的說明：

1. IS_UNDEF：標(biāo)記未定義，表示數(shù)據(jù)可以被覆蓋或者刪除。比如在對(duì)數(shù)組元素進(jìn)行unset操作時(shí)，PHP 7并不會(huì)直接將數(shù)據(jù)從分配給HashTable的內(nèi)存中刪掉，而是先將該元素所在的Bucket的位置標(biāo)記為IS_UNDEF，當(dāng)HashTable中IS_UNDEF元素個(gè)數(shù)到達(dá)一定閾值時(shí)，進(jìn)行rehash操作時(shí)再將IS_UNDEF標(biāo)記的元素覆蓋或刪除。
2. IS_TRUE和IS_FALSE：這里將IS_BOOL優(yōu)化成兩個(gè)，直接將布爾類型的標(biāo)記記錄在type中。
3. IS_REFERENCE：是新增的類型，PHP7中使用不同的處理方式來處理“&”
4. IS_INDIRECT：同樣也是新增的類型，由于PHP 7中HashTable的設(shè)計(jì)跟PHP5中有很大的不同，所以在解決全局符號(hào)表訪問CV變量表的問題上，引入了IS_INDRECT類型。
5. IS_PTR：該類型被定義為指針類型，用來解析value.ptr，通常用在函數(shù)類型上。比如聲明一個(gè)函數(shù)或者方法。

1.2 zend_value

zval的中zend_value定義如下：

typedef union _zend_value {     zend_long         lval;             /* long value */     double            dval;             /* double value */     zend_refcounted  *counted;     zend_string      *str;     zend_array       *arr;     zend_object      *obj;     zend_resource    *res;     zend_reference   *ref;     zend_ast_ref     *ast;     zval             *zv;     void             *ptr;     zend_class_entry *ce;     zend_function    *func;     struct {         uint32_t w1;         uint32_t w2;     } ww; } zend_value;

1.3 zval內(nèi)存占用

在一個(gè)zval中：

• zend_value為union，只占8字節(jié)。剛好可以存放一個(gè)zend_long或是一個(gè)double，又或者一個(gè)指針。
• u1為4字節(jié)，存儲(chǔ)一個(gè)v或type_info
• u2為4字節(jié)

所以一個(gè)zval占用16字節(jié)。相應(yīng)php5中，一個(gè)zval的大小為48字節(jié)，的確是巨大的提升。

2. 變量存儲(chǔ)

2.1 true, false, null

可根據(jù)zval.u1.v.type直接區(qū)分，無需zend_value參與

2.2 long，double

直接存儲(chǔ)在zend_value的lval或dval中。

2.3 其它類型(string，array，object，resource等)

使用zend_value對(duì)應(yīng)的指針，指向其具體的結(jié)構(gòu)。

比如字串類型的結(jié)構(gòu)為

struct _zend_string {     zend_refcounted_h gc;     zend_ulong        h;                /* hash value */     size_t            len;     char              val[1]; };

一個(gè)字串變量?jī)?nèi)存組織如下圖所示, zval.value.str指向zend_string結(jié)構(gòu)。

Zval是PHP中最重要的數(shù)據(jù)結(jié)構(gòu)之一，它包含了PHP中變量的值和類型相關(guān)信息。

推薦學(xué)習(xí)：《PHP7教程》