从C调用PHP函数后，在扩展中出现段错误

Question

我正在尝试编写一个扩展，在完成后调用PHP函数。为了检查可行性，我按照这篇文章去了：https://devzone.zend.com/303/extension-writing-part-i-introduction-to-php-and-zend/

基本扩展工作正常。然后我添加了代码来调用PHP函数，如下所示：

PHP_FUNCTION(hello_world)
{
    zval p1;
    INIT_ZVAL(p1);
    ZVAL_STRING(&p1, "From extension", 1);
    zval *params = { &p1 };
    zend_uint param_count = 1;
    zval *retval_ptr = NULL;

    zval function_name;
    INIT_ZVAL(function_name);
    ZVAL_STRING(&function_name, "from_ext", 1);

    if (call_user_function(
            CG(function_table), NULL /* no object */, &function_name,
            retval_ptr, param_count, &params TSRMLS_CC
        ) == SUCCESS
    ) {
        printf("Success returning from PHP");
        if (retval_ptr)
          zval_ptr_dtor(&retval_ptr);
    }

    /* don't forget to free the zvals */
    zval_dtor(&function_name);
    zval_dtor(&p1);

    RETURN_STRING("Hello World", 1);
}

和调用PHP：

<?
function from_ext($arg) {
  echo "In PHP:", $arg;
  return "hello";
}

echo hello_world();

?>

它确实调用PHP函数并且可以看到值，但在此之后抛出Seg错误：

php -dextension=modules/hello.so test.php
In PHP:From extensionSegmentation fault: 11

我正在尝试使用Mac附带的MacOS 10.12.6（5.6.30）。

知道如何克服Seg故障吗？

Answer 1

您需要在堆栈上分配返回值zval。传递给call_user_function的指针必须是非NULL。这是一个应该解决问题的补丁。

--- a/mnt/tmpdisk/a.c
+++ b/mnt/tmpdisk/b.c
@@ -5,7 +5,7 @@ PHP_FUNCTION(hello_world)
     ZVAL_STRING(&p1, "From extension", 1);
     zval *params = { &p1 };
     zend_uint param_count = 1;
-    zval *retval_ptr = NULL;
+    zval retval;

     zval function_name;
     INIT_ZVAL(function_name);
@@ -13,12 +13,11 @@ PHP_FUNCTION(hello_world)

     if (call_user_function(
             CG(function_table), NULL /* no object */, &function_name,
-            retval_ptr, param_count, &params TSRMLS_CC
+            &retval, param_count, &params TSRMLS_CC
         ) == SUCCESS
     ) {
         printf("Success returning from PHP");
-        if (retval_ptr)
-          zval_ptr_dtor(&retval_ptr);
+        zval_dtor(&retval);
     }

     /* don't forget to free the zvals */

传递一个指向堆栈分配内存的指针是完全没错的，因为PHP引擎永远不会在调用的任何地方捕获对返回值zval的引用（因为返回值在用户空间中未命名）。