# PHP-laajennusten (extensions) ymmärtäminen > PHP-laajennukset selitettynä: Core-, Bundled- ja PECL-laajennukset, extension ja zend_extension, php -m ja miksi vähemmän moduuleja on turvallisempaa. Lähde: https://phpsos.de/fi/php/php-erweiterungen/ Tilanne: 25.10.2026 Palveluntarjoaja: PHP SOS, PHP-hätäapu ja palvelimen tietoturva. Pikaapu WhatsAppilla: https://wa.me/491736494914?text=Hei%20PHP%20SOS%2C%20tarvitsemme%20apua%20PHP-palvelimemme%20kanssa.%20Yritys%3A%20%E2%80%A6%20Verkkosivusto%3A%20%E2%80%A6 **Lyhyesti:** PHP-laajennukset (extensions) ovat C-kielellä kirjoitettuja moduuleja, jotka lisäävät PHP:hen toimintoja, esimerkiksi tietokanta-ajurit (PDO), salauksen (Sodium, OpenSSL) tai tavukoodivälimuisti OPcachen. PHP-käsikirja erottaa Core-, Bundled-, External- ja PECL-laajennukset. Ne ladataan php.ini-tiedoston `extension`- tai `zend_extension`-direktiivillä. Jokainen laajennus toimii PHP-prosessissa sen oikeuksilla. Siksi pätee: lataa vain tarvittava ja päivitä PHP:n mukana. ## Mitä PHP-laajennukset ovat? PHP:n ydin, [Zend Engine](https://phpsos.de/fi/php/zend-engine/), osaa suorittaa koodia, mutta suuri osa siitä, mitä sovellukset tarvitsevat, on laajennuksissa. Ne on kirjoitettu C-kielellä ja joko käännetty kiinteästi PHP:hen tai ladataan käynnistyksessä jaettuna kirjastona (`.so` Linuxissa, `.dll` Windowsissa). Päättäjälle tärkeää: laajennukset eivät ole sovelluksen lisäosia vaan osa PHP-ajoympäristöä. Hosting-yritys tai palvelimen ylläpitäjä asentaa ne, ei verkkotoimisto CMS:ssä. Jos laajennus puuttuu, sovellus ilmoittaa yleensä virheestä asennuksessa tai päivityksessä. Yhtä tärkeä on ero Composer-paketteihin. Composer asentaa kirjastoja, jotka on kirjoitettu PHP:llä ja jotka sijaitsevat projektikansiossa, esimerkiksi sähköposti- tai PDF-paketin. Laajennukset sen sijaan ovat käännettyä koodia, joka ladataan PHP:n käynnistyessä ja joka koskee kaikkia palvelimen sovelluksia. Monet Composer-paketit edellyttävät tiettyjä laajennuksia ja merkitsevät sen `composer.json`-tiedostoonsa merkinnöillä kuten `ext-intl` tai `ext-sodium`. Joka haluaa tarkistaa, löytääkö projekti kaikki tarvittavat laajennukset, voi ajaa projektikansiossa komennon `composer check-platform-reqs`. ## Minkälaisia laajennuksia on? PHP-käsikirja jakaa laajennukset neljään ryhmään: | Ryhmä | Merkitys käsikirjan mukaan | Esimerkkejä käsikirjasta | |---|---|---| | Core | osa PHP:n ydintä, ei sammutettavissa | Arrays, Date/Time, Hash, JSON, PCRE, SPL, Strings | | Bundled | toimitetaan PHP:n mukana | BC Math, Ctype, Fileinfo, Filter, GD, intl, mbstring, PDO, Sessions | | External | toimitetaan PHP:n mukana, tarvitsevat ulkoisia kirjastoja | cURL, DOM, GMP, LDAP, OpenSSL, Sodium, Zip | | PECL | saatavilla PECL:n kautta, osin ulkoisten kirjastojen kanssa | APCu, Memcached, MongoDB, Yaml | Luokittelu voi muuttua. PHP 8.4:n myötä julkaisusivun mukaan laajennukset IMAP, OCI8, PDO_OCI ja pspell poistettiin toimituksesta ja siirrettiin PECL:iin. Joka niitä käyttää, tarvitsee päivityksen jälkeen erillisen asennuksen, jota on myös huollettava. ## Miten laajennukset ladataan? Jaetut laajennukset ladataan käsikirjan mukaan php.ini-tiedoston `extension`-direktiivillä; Zend-laajennukset, jotka puuttuvat moottoriin syvemmin, `zend_extension`-direktiivillä. Molemmat saavat olla vain php.ini-tiedostossa. Hakemiston määrittää `extension_dir`, jolle käsikirja suosittelee absoluuttista polkua. ```ini ; tavalliset laajennukset extension=pdo_mysql extension=sodium extension=intl ; Zend-laajennus: OPcache (lataa ennen Xdebugia, jos molemmat ovat aktiivisia) zend_extension=opcache ``` Jakelut, kuten Debian ja Ubuntu, tallentavat jokaiselle laajennukselle oman pienen `.ini`-tiedostonsa hakuhakemistoon, esimerkiksi polkuun `/etc/php/8.3/mods-available/`, ja aktivoivat ne SAPI:kohtaisesti komennoilla `phpenmod` ja `phpdismod`. Miten PHP lukee nämä tiedostot, selitetään sivulla [php.ini selitettynä](https://phpsos.de/fi/php/php-ini-erklaert/). Laajennukset asennetaan yleensä paketinhallinnan kautta, esimerkiksi pakettina `php8.3-intl`. PECL-laajennukset voi rakentaa komennoilla `pecl` tai `phpize`. Käsikirjan mukaan PECL on poistumassa käytöstä; suositus on PHP Installer for Extensions (PIE). Joka rakentaa PHP:n kokonaan itse, löytää vinkkejä sivulta [PHP:n kääntäminen lähdekoodista](https://phpsos.de/fi/php/php-kompilieren/). ## Laajennusten tarkistus: mitkä on todella ladattu? Seuraavat komennot ovat puhtaasti lukevia. Huomatkaa, että komentorivi voi ladata eri laajennukset kuin verkkosivusto. ```bash php -m # CLI:n moduulit php-fpm8.3 -m # PHP-FPM 8.3:n moduulit (nimi jakelusta riippuen) php --re sodium | head -n 5 # laajennuksen funktiot php --ri opcache # laajennuksen konfiguraatio php -r 'var_dump(extension_loaded("intl"));' ``` Koodissa sovellukset tarkistavat `extension_loaded()`-funktiolla, onko laajennus olemassa, ja `get_loaded_extensions()`-funktiolla, mitkä on ladattu: ```php