struct _zval_struct{
  zvalue_value value;    //存儲變量的值
  zend_unint  refcount_gc; //引用計數
  zend_char  is_ref_gc;  // 是否為引用
  zend_char  type;     //存儲變量的類型
}

typedef union _zvalue_value{
  long lval;         
  double dval;
  struct {
      char *val;
      int len;      //字符串的長度
    }str;
  HashTable *ht;       //保留數組
  zend_object_value obj;   //對象
}zvalue_value;

typedef struct _hashtable { 
  uint nTableSize;    // hash Bucket的大小,最小為8,以2x增長.
  uint nTableMask;    // nTableSize-1 , 索引取值的優化
  uint nNumOfElements;  // hash Bucket中當前存在的元素個數,count()函數會直接返回此值 
  ulong nNextFreeElement; // 下一個數字索引的位置
  Bucket *pInternalPointer;  // 當前遍歷的指針(foreach比for快的原因之一)
  Bucket *pListHead;     // 存儲數組頭元素指針
  Bucket *pListTail;     // 存儲數組尾元素指針
  Bucket **arBuckets;     // 存儲hash數組
  dtor_func_t pDestructor;  // 在刪除元素時執行的回調函數,用于資源的釋放
  zend_bool persistent;    // 指出了Bucket內存分配的方式.如果persisient為TRUE,
                  則使用操作系統本身的內存分配函數為Bucket分配內存,否則使用
                  PHP的內存分配函數.
  unsigned char nApplyCount; // 標記當前hash Bucket被遞歸拜訪的次數(防止多次遞歸)
  zend_bool bApplyProtection;// 標記當前hash桶允許不允許多次拜訪,不允許時,最多只能遞歸3次
#if ZEND_DEBUG
  int inconsistent;
#endif
} HashTable;

typedef struct bucket {
  ulong h;      // 對char *key進行hash后的值,或者是用戶指定的數字索引值
  uint nKeyLength;  // hash關鍵字的長度,如果數組索引為數字,此值為0
  void *pData;    // 指向value,一般是用戶數據的副本,如果是指針數據,則指向pDataPtr
  void *pDataPtr;   //如果是指針數據,此值會指向真正的value,同時上面pData會指向此值
  struct bucket *pListNext;  // 整個hash表的下一元素
  struct bucket *pListLast;  // 整個哈希表該元素的上一個元素
  struct bucket *pNext;    // 存放在同一個hash Bucket內的下一個元素
  struct bucket *pLast;    // 同一個哈希bucket的上一個元素
// 保留當前值所對于的key字符串,這個字段只能定義在最后,實現變長結構體
  char arKey[1];       
} Bucket; 

p = (Bucket *) pemalloc(sizeof(Bucket) - 1 + nKeyLength, ht->persistent);
if (!p) {
  return FAILURE;
}
memcpy(p->arKey, arKey, nKeyLength);