本文链接：
下面以php命令行程序为例解释PHP脚本是怎么被执行的。例如如下脚本：
假设这段代码保存在hello.php文件中，在命令行中执行:
$ php ./hello.php
会输出hello world，那么在执行脚本的时候PHP/Zend都做了什么呢？
一、程序的执行
上例中，传递给php程序需要执行的文件，php程序完成基本的准备工作后启动PHP及Zend引擎，加载注册的扩展模块。
初始化后读取脚本文件，Zend引擎对脚本文件进行词法分析，语法分析。然后编译成opcode执行。如安装了apc之类的opcode缓存，编译环节可能会被跳过而直接从缓存中读取opcode执行
1、脚本的编译执行
php在读入到脚本文件后首先对代码进行词法分析，php的词法分析器是通过lex生成的，词法规则文件在$PHP_SRC/Zend/Zend_language_scanner.l，这一阶段lex会会将源代码按照词法规则切分一个一个的标记(token).PHP中提供了一个函数token_get_all()函数，该函数接收一个字符串参数，返回一个按照词法规则切分好的数组。例如将上边的php代码作为参数传递给这个函数：
运行上边的代码结果:
array (size=10) 0 => array (size=3) 0 => int 374 // 脚本开始标记 1 => string ' int 1 1 => array (size=3) 0 => int 377 1 => string ' ' (length=1) 2 => int 2 2 => string '=' (length=1) 3 => array (size=3) 0 => int 377 1 => string ' ' (length=1) 2 => int 2 4 => array (size=3) 0 => int 316 1 => string ''hello world'' (length=13) 2 => int 2 5 => string ';' (length=1) 6 => array (size=3) 0 => int 377 1 => string '' (length=1) 2 => int 2 7 => array (size=3) 0 => int 317 1 => string 'echo' (length=4) 2 => int 3 8 => array (size=3) 0 => int 377 1 => string ' ' (length=1) 2 => int 3 9 => string ';' (length=1)
这也是Zend引擎词法分析做的事情，将代码切分为一个个的标记，然后使用语法分析器（PHP使用bison生成语法分析器，规则见$PHP_SRC/Zend/zend_language_parser.y）bison根据规则进行相应的处理，如果代码找不到匹配的规则，也就是语法错误时Zend引擎会停止，并输出错误信息。匹配到相应的语法规则后，Zend引擎还会进行编译，将代码编译为opcode，完成后Zend引擎会执行这些opcode,在执行过程中还有可能会继续重复进行编译-执行。例如执行eval，include,require等语句。
例如上例中的echo语句会编译成为一条ZEND_ECHO指令，执行过程中，该指令由C函数zend_print_variable(zval *z)执行，将传递的字符串打印出来。
2、词法分析和语法分析
3、opcode
在PHP实现内部，opcode由如下的结构体表示：
struct _zend_op { opcode_handler_t handler; // 执行该opcode时调用的处理函数 znode result; znode op1; znode op2; ulong extended_value; uint lineno; zend_uchar opcode; // opcode代码}; 和CPU指令类似，有一个标示指令的opcode字段，以及这个opcode所操作的操作数，PHP不像汇编那么底层，在脚本实际执行的时候可能还需要其他更多的信息，extend_value字段就保存了这类信息，其中result域则是保存该指令执行完成后的结果。
例如如下代码就是在编译器遇到print语句的时候进行编译的函数:
void zend_do_print(znode *resultconst znode *arg TSRMLS_DC){ zend_op *opline = get_next_op(CG(active_op_array) TSRMLS_CC); opline->result.op_type = IS_TMP_VAR; opline->result.u.var = get_temporary_variable(CG(active_op_array)); opline->opcode = ZEND_PRINT; opline->op1 = *arg; SET_UNUSED(opline->op2); *result = opline->result;} 这个函数新创建一条zend_op,将返回值的类型设置为临时变量(IS_TMP_VAR)，并为临时变量申请空间，随后执行opcode为ZEND_PRINT，并将传递进来的参数复制给这条opcode的第一个操作数。这样在最终执行这条opcode的时候，Zend引擎能获取到足够的信息以便输出内容。
PHP脚本编译为opcode保存在op_array中，其内部存储的结构如下:
struct _zend_op_array { /* Common elements */ zend_uchar type; char *function_name; // 如果是用户定义的函数则这里将保存函数的名字 zend_class_entry *scope; zend_uint fn_flags; union _zend_function *prototype; zend_uint num_args; zend_uint required_num_args; zend_arg_info *arg_info; zend_bool pass_rest_by_reference; unsigned char return_reference; /* END of common elements */ zend_bool done_pass_two; zend_uint *refcount; zend_op *opcodes; // opcode数组 zend_uint lastsize; zend_compiled_variable *vars; int last_varsize_var; // ... } 如上边的注释，opcode保存在这里，在执行的时候有下面的execute函数执行：
ZEND_API void execute(zend_op_array *op_array TSRMLS_DC){ // 循环执行op_array中的opcode或者执行其他op_array中的opcode}