# PHP-extensies (extensions) begrijpen > PHP-extensies uitgelegd: core-, bundled- en PECL-extensies, extension en zend_extension, php -m en waarom minder modules veiliger is. Bron: https://phpsos.de/nl/php/php-erweiterungen/ Stand: 25-10-2026 Aanbieder: PHP SOS, PHP-noodhulp en serverbeveiliging. Directe hulp via WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wij%20hebben%20hulp%20nodig%20met%20onze%20PHP-server.%20Bedrijf%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6 **Kort gezegd:** PHP-extensies (extensions) zijn modules in C die PHP uitbreiden met functies, bijvoorbeeld databasestuurprogramma's (PDO), versleuteling (Sodium, OpenSSL) of de bytecodecache OPcache. De PHP-handleiding onderscheidt core-, bundled-, external- en PECL-extensies. Ze worden geladen via `extension` of `zend_extension` in de php.ini. Elke extensie draait in het PHP-proces met de rechten daarvan. Daarom geldt: alleen laden wat nodig is en samen met PHP bijwerken. ## Wat zijn PHP-extensies? De kern van PHP, de [Zend Engine](https://phpsos.de/nl/php/zend-engine/), kan code uitvoeren, maar veel van wat toepassingen nodig hebben zit in extensies. Ze zijn in C geschreven en worden ofwel vast in PHP ingecompileerd, ofwel als gedeelde bibliotheek (`.so` onder Linux, `.dll` onder Windows) bij het starten geladen. Belangrijk voor beslissers: extensies zijn geen plug-ins van de toepassing, maar onderdeel van de PHP-runtime. Ze worden door de hoster of serverbeheerder geïnstalleerd, niet door het bureau in het CMS. Ontbreekt een extensie, dan meldt de toepassing meestal een fout bij de installatie of bij de update. Even belangrijk is de afbakening ten opzichte van Composer-pakketten. Composer installeert bibliotheken die in PHP zijn geschreven en in de projectmap staan, bijvoorbeeld een mail- of pdf-pakket. Extensies daarentegen zijn gecompileerde code die bij het starten van PHP wordt geladen en voor alle toepassingen op de server geldt. Veel Composer-pakketten veronderstellen bepaalde extensies en vermelden dat in hun `composer.json` met vermeldingen als `ext-intl` of `ext-sodium`. Wie wil controleren of een project alle benodigde extensies aantreft, kan in de projectmap `composer check-platform-reqs` uitvoeren. ## Welke soorten extensies zijn er? De PHP-handleiding deelt extensies in vier groepen in: | Groep | Betekenis volgens de handleiding | Voorbeelden uit de handleiding | |---|---|---| | Core | deel van de PHP-kern, niet uit te schakelen | Arrays, Date/Time, Hash, JSON, PCRE, SPL, Strings | | Bundled | met PHP meegeleverd | BC Math, Ctype, Fileinfo, Filter, GD, intl, mbstring, PDO, Sessions | | External | met PHP meegeleverd, hebben externe bibliotheken nodig | cURL, DOM, GMP, LDAP, OpenSSL, Sodium, Zip | | PECL | verkrijgbaar via PECL, deels met externe bibliotheken | APCu, Memcached, MongoDB, Yaml | De indeling kan veranderen. Met PHP 8.4 zijn volgens de releasepagina de extensies IMAP, OCI8, PDO_OCI en pspell uit de standaardlevering verwijderd en naar PECL verplaatst. Wie ze gebruikt, heeft na de upgrade een aparte installatie nodig, die eveneens onderhouden moet worden. ## Hoe worden extensies geladen? Gedeelde extensies worden volgens de handleiding via de directive `extension` in de php.ini geladen; Zend-extensies die dieper in de engine ingrijpen via `zend_extension`. Beide mogen alleen in de php.ini staan. De map bepaalt `extension_dir`, waarvoor de handleiding een absoluut pad adviseert. ```ini ; gewone extensies extension=pdo_mysql extension=sodium extension=intl ; Zend-extensie: OPcache (vóór Xdebug laden, indien beide actief) zend_extension=opcache ``` Distributies als Debian en Ubuntu plaatsen voor elke extensie een eigen klein `.ini`-bestand in de scanmap, bijvoorbeeld onder `/etc/php/8.3/mods-available/`, en activeren het per SAPI met `phpenmod` en `phpdismod`. Hoe PHP deze bestanden inleest, legt [De php.ini uitgelegd](https://phpsos.de/nl/php/php-ini-erklaert/) uit. Geïnstalleerd worden extensies meestal via het pakketbeheer, bijvoorbeeld als pakket `php8.3-intl`. PECL-extensies zijn met `pecl` of `phpize` te bouwen. Volgens de handleiding is PECL afgekeurd; aanbevolen wordt de PHP Installer for Extensions (PIE). Wie PHP volledig zelf bouwt, vindt aanwijzingen onder [PHP uit de broncode compileren](https://phpsos.de/nl/php/php-kompilieren/). ## Extensies controleren: welke zijn echt geladen? De volgende opdrachten zijn uitsluitend lezend. Houd er rekening mee dat de opdrachtregel andere extensies kan laden dan de website. ```bash php -m # modules van de CLI php-fpm8.3 -m # modules van PHP-FPM 8.3 (naam per distributie) php --re sodium | head -n 5 # functies van een extensie php --ri opcache # configuratie van een extensie php -r 'var_dump(extension_loaded("intl"));' ``` In de code controleren toepassingen met `extension_loaded()` of een extensie aanwezig is en met `get_loaded_extensions()` welke zijn geladen: ```php