Zval是PHP中最重要的數(shù)據(jù)結(jié)構(gòu)之一，它包含了PHP中變量的值和類型相關(guān)信息。

1. zval

1.1 zval的結(jié)構(gòu)(zend_types.h)

typedef struct _zval_struct     zval;struct _zval_struct {     zend_value        value;            /* value */     union {         struct {             ZEND_ENDIAN_LOHI_4(                 zend_uchar    type,         /* active type */                 zend_uchar    type_flags,                 zend_uchar    const_flags,                 zend_uchar    reserved)     /* call info for EX(This) */         } v;         uint32_t type_info;     } u1;     union {         uint32_t     var_flags;         uint32_t     next;                 /* hash collision chain */         uint32_t     cache_slot;           /* literal cache slot */         uint32_t     lineno;               /* line number (for ast nodes) */         uint32_t     num_args;             /* arguments number for EX(This) */         uint32_t     fe_pos;               /* foreach position */         uint32_t     fe_iter_idx;          /* foreach iterator index */     } u2;};

zval結(jié)構(gòu)比較簡單, 由三個部分組成:

• zend_value:保存具體變量類型的值或指針
• u1的核心作用是區(qū)分類型
• u2為輔助值

為了更直觀的看下zval的結(jié)構(gòu)及核心字段的取值，我們上張圖。

對u1.v.type的說明：

1. IS_UNDEF：標記未定義，表示數(shù)據(jù)可以被覆蓋或者刪除。比如在對數(shù)組元素進行unset操作時，PHP 7并不會直接將數(shù)據(jù)從分配給HashTable的內(nèi)存中刪掉，而是先將該元素所在的Bucket的位置標記為IS_UNDEF，當HashTable中IS_UNDEF元素個數(shù)到達一定閾值時，進行rehash操作時再將IS_UNDEF標記的元素覆蓋或刪除。
2. IS_TRUE和IS_FALSE：這里將IS_BOOL優(yōu)化成兩個，直接將布爾類型的標記記錄在type中。
3. IS_REFERENCE：是新增的類型，PHP7中使用不同的處理方式來處理“&”
4. IS_INDIRECT：同樣也是新增的類型，由于PHP 7中HashTable的設(shè)計跟PHP5中有很大的不同，所以在解決全局符號表訪問CV變量表的問題上，引入了IS_INDRECT類型。
5. IS_PTR：該類型被定義為指針類型，用來解析value.ptr，通常用在函數(shù)類型上。比如聲明一個函數(shù)或者方法。

1.2 zend_value

zval的中zend_value定義如下：

typedef union _zend_value {     zend_long         lval;             /* long value */     double            dval;             /* double value */     zend_refcounted  *counted;     zend_string      *str;     zend_array       *arr;     zend_object      *obj;     zend_resource    *res;     zend_reference   *ref;     zend_ast_ref     *ast;     zval             *zv;     void             *ptr;     zend_class_entry *ce;     zend_function    *func;     struct {         uint32_t w1;         uint32_t w2;     } ww; } zend_value;

1.3 zval內(nèi)存占用

在一個zval中：

• zend_value為union，只占8字節(jié)。剛好可以存放一個zend_long或是一個double，又或者一個指針。
• u1為4字節(jié)，存儲一個v或type_info
• u2為4字節(jié)

所以一個zval占用16字節(jié)。相應(yīng)php5中，一個zval的大小為48字節(jié)，的確是巨大的提升。

2. 變量存儲

2.1 true, false, null

可根據(jù)zval.u1.v.type直接區(qū)分，無需zend_value參與

2.2 long，double

直接存儲在zend_value的lval或dval中。

2.3 其它類型(string，array，object，resource等)

使用zend_value對應(yīng)的指針，指向其具體的結(jié)構(gòu)。

比如字串類型的結(jié)構(gòu)為

struct _zend_string {     zend_refcounted_h gc;     zend_ulong        h;                /* hash value */     size_t            len;     char              val[1]; };

一個字串變量內(nèi)存組織如下圖所示, zval.value.str指向zend_string結(jié)構(gòu)。

Zval是PHP中最重要的數(shù)據(jù)結(jié)構(gòu)之一，它包含了PHP中變量的值和類型相關(guān)信息。

推薦學習：《PHP7教程》