# 2.5 变量的检索 用户在PHP语言里定义的变量,我们能否在内核中获取到呢? 答案当然是肯定的,下面我们就看如何通过zend_hash_find()函数来找到当前某个作用域下用户已经定义好的变量。 zend_hash_find()函数是内核提供的操作HashTable的API之一,如果你没有接触过,可以先记住怎么使用就可以了。 ````c { zval **fooval; if (zend_hash_find( EG(active_symbol_table), //这个参数是地址,如果我们操作全局作用域,则需要&EG(symbol_table) "foo", sizeof("foo"), (void**)&fooval ) == SUCCESS ) { php_printf("成功发现$foo!"); } else { php_printf("当前作用域下无法发现$foo."); } } ```` 首先我们定义了一个指向指针的指针,然后通过zend_hash_find去EG(active_symbol_table)作用域下寻找名称为foo($foo)的变量, 如果成功找到,此函数将返回SUCCESS。看完代码,你肯定有很多疑问。 为什么还要进行`sizeof("foo")`运算,fooval明明是`zval**`型的,为什么转成`void**`的? 而且为什么还要进行&fooval运算,fooval本身不就已经是指向指针的指针了吗?:-), 该回答的问题确实很多,不要过于担心,让我们带着这些问题继续往下走。 首先要说明的是,内核定义HashTable这个结构,并不是单单用来储存PHP语言里的变量的, 其它很多地方都在应用HashTable**(这就是个神器)**。 一个HashTable有很多元素,在内核里叫做bucket。然而每个bucket的大小是固定的, 所以如果我们想在bucket里存储任意数据时,最好的办法便是申请一块内存保存数据, 然后在bucket里保存它的指针。以`zval *foo`为例, 内核会先申请一块足够保存指针内存来保存foo,比如这块内存的地址是p,也就是p=&foo, 并在bucket里保存p,这时我们便明白了,p其实就是`zval**`类型的。 至于bucket为什么保存`zval**`类型的指针,而不是直接保存`zval*`类型的指针,我们到下一章在详细叙述。 所以当我们去HashTable里寻找变量的时候,得到的值其实是一个zval的指针。 In order to populate that pointer into a calling function's local storage, the calling function will naturally dereference the local pointer, resulting in a variable of indeterminate type with two levels of indirection (such as `void**`). Knowing that your "indeterminate type" in this case is `zval*`, you can see where the type being passed into zend_hash_find() will look different to the compiler, having three levels of indirection rather than two. This is done on purpose here so a simple typecast is added to the function call to silence compiler warnings. 如果zend_hash_find()函数找到了我们需要的数据,它将返回SUCCESS常量, 并把它的地址赋给我们在调用zend_hash_find()函数传递的fooval参数, 也就是说此时fooval就指向了我们要找的数据。如果没有找到,那它不会对我们fooval参数做任何修改,并返回FAILURE常量。 就去符号表里找变量而言,SUCCESS和FAILURE仅代表这个变量是否存在而已。 ## links * [目录](<preface.md>) * 2.4 [变量的存储方式](<2.4.md>) * 2.6 [类型转换](<2.6.md>)