Yii 2.0.16 发布了
我们很高兴的宣布 Yii 框架 2.0.16 版本发布了。请参阅 https://www.yiichina.com/download 上的说明安装或升级到此版本。
2.0.16 版本是 Yii 2.0 的一个小版本，其中包含 一百多个增强功能和错误修复，包括安全修复。
Yii 2.0 在 一年多前 达到功能冻结，这意味着 2.0 分支只会进行错误修复。这样做是为了让 Yii 团队专注于即将到来的 Yii 3 重写。在本公告的最后，还有 Yii 3 的一些内容介绍。
可能会影响现有应用程序的细微更改，因此请务必查看 UPGRADE.md 文件。
非常感谢为该框架做出贡献的所有 Yii 社区成员。没有你们是不可能的。 还要感谢保持国际文档最新的翻译人员。
有许多 活跃的 Yii 社区，所以如果您需要帮助或想要分享您的经验，请随时加入他们。
您也可以在 我们的论坛 上讨论此新闻。
下面我们总结一下本发行版中的一些增强和更改。 可以在 CHANGELOG 中找到完整的更改列表。
活动记录 ¶
Salem Ouerdani，@tunecino 增加了乐观锁定的行为。
乐观锁允许多个用户访问相同的记录以进行编辑并避免潜在的冲突。 如果用户尝试将记录保存在某些已停顿的数据上（因为另一个用户已修改了数据），则会抛出 StaleObjectException 异常，并跳过更新或删除。
锁本身是从第一个版本的 Yii 实现的，但是正确地使用它并不容易。现在您可以在 乐观锁的指南部分 和 OptimisticLockBehavior 本身 找到详细信息。
迁移 ¶
控制台迁移生成器默认值已更改，以便使用表前缀生成迁移。如果要禁用此行为，请通过控制台命令映射将yii\console\controllers\MigrateController::useTablePrefix 设置为 false。
数据库 ¶
MySQL 驱动程序现在支持时间类型的小数秒（需要 MySQL >= 5.6.4）。 Oracle 驱动程序现在支持重置序列。
助手类 ¶
yii\helpers\Inflector 现在可以正常使用 UTF-8。
在 Unix 客户机上为 Windows 文件共享添加了 yii\mutex\FileMutex::$isWindows。
现在可以使用 var_export() 方法在序列化后恢复 yii\helpers\UnsetArrayValue，yii\helpers\ReplaceArrayValue 对象。
GridView ¶
添加了 $filterOnFocusOut 选项，该选项允许在筛选字段失去焦点时触发筛选。
jQuery ¶
现在允许安装 jQuery 3.3。
互斥锁 ¶
- 当提供
$timeout时，增加了yii\mutex\FileMutex::acquireLock()的锁重试频率。 - 在
yii\mutex\PgsqlMutex::acquire()中添加了对$timeout的支持。
安全修复 ¶
此版本中修复了两个安全问题：
- CVE-2018-14578: 绕过
\yii\web\Request::getMethod()的 CSRF 令牌检查 - CVE-2018-19454: 在
\yii\log\Target中过度记录敏感信息
项目模板 ¶
在基本和高级项目模板中清理了代码配置。 基本 Docker 配置已添加到高级项目模板中，使您可以快速开始开发。 高级模板测试需要从 PHP 7.0 开始工作的较新版本的 Codeception。旧的应用程序将与旧版本的 Codeception 一起使用，因此如果您不想要它，则无需升级。
关于 Yii 3.0 ¶
Yii 3 将成为 Yii 框架的下一个主要版本。随后将另行发布公告，但这里是对此版本的简要概述：
一种新的架构：Yii 框架已分成 多个包。这将允许您选择组成 Yii 应用程序所需的软件包，而不是安装一个提供所有内容的软件包。
JavaScript 无关：通过重新组织源代码，Yii 将不再将您绑定到特定的 JavaScript 框架。 Yii 的核心功能已被重写为无 jQuery。
PSR 兼容：Yii 3 将采用 PHP-FIG 建议，并实现许多 PSR：记录，缓存，DI 等。
Yii 3.0 目前正在开发中。 我们将在达到 alpha 稳定性时单独发布。