从 C 调用 PHP 函数后扩展出现段错误

Question

我正在尝试编写一个扩展程序，在执行某些操作后回调 PHP 函数。为了检查可行性，我按照这篇文章去了：https://devzone.zend.com/303/extension-writing-part-i-introduction-to-php-and-zend/

基本扩展运行良好。然后我添加了代码来调用 PHP 函数，如下所示：

PHP_FUNCTION(hello_world)
{
    zval p1;
    INIT_ZVAL(p1);
    ZVAL_STRING(&p1, "From extension", 1);
    zval *params = { &p1 };
    zend_uint param_count = 1;
    zval *retval_ptr = NULL;

    zval function_name;
    INIT_ZVAL(function_name);
    ZVAL_STRING(&function_name, "from_ext", 1);

    if (call_user_function(
            CG(function_table), NULL /* no object */, &function_name,
            retval_ptr, param_count, &params TSRMLS_CC
        ) == SUCCESS
    ) {
        printf("Success returning from PHP");
        if (retval_ptr)
          zval_ptr_dtor(&retval_ptr);
    }

    /* don't forget to free the zvals */
    zval_dtor(&function_name);
    zval_dtor(&p1);

    RETURN_STRING("Hello World", 1);
}

和调用 PHP:

<?
function from_ext($arg) {
  echo "In PHP:", $arg;
  return "hello";
}

echo hello_world();

?>

它确实调用了 PHP 函数并且可以看到该值，但之后抛出一个 Seg 错误：

php -dextension=modules/hello.so test.php
In PHP:From extensionSegmentation fault: 11

我在 MacOS 10.12.6 上试用 PHP (5.6.30)。

知道如何克服段错误吗？

Answer 1

您需要在堆栈上分配 return 值 zval。传递给 call_user_function 的指针必须是非 NULL。这是应该可以解决问题的补丁。

--- a/mnt/tmpdisk/a.c
+++ b/mnt/tmpdisk/b.c
@@ -5,7 +5,7 @@ PHP_FUNCTION(hello_world)
     ZVAL_STRING(&p1, "From extension", 1);
     zval *params = { &p1 };
     zend_uint param_count = 1;
-    zval *retval_ptr = NULL;
+    zval retval;

     zval function_name;
     INIT_ZVAL(function_name);
@@ -13,12 +13,11 @@ PHP_FUNCTION(hello_world)

     if (call_user_function(
             CG(function_table), NULL /* no object */, &function_name,
-            retval_ptr, param_count, &params TSRMLS_CC
+            &retval, param_count, &params TSRMLS_CC
         ) == SUCCESS
     ) {
         printf("Success returning from PHP");
-        if (retval_ptr)
-          zval_ptr_dtor(&retval_ptr);
+        zval_dtor(&retval);
     }

     /* don't forget to free the zvals */

传递一个指向堆栈分配内存的指针是完全没问题的，因为 PHP 引擎永远不会在调用的任何地方捕获对 return 值 zval 的引用（因为 return 值在用户空间中未命名）。

从 C 调用 PHP 函数后扩展出现段错误

Seg fault in extension after calling PHP function from C

php

php-extension