Релиз Yii 2.0.15 и расширений баз данных с исправленными уязвимостями

[@Akdmeh]

Ничего себе!
Я своего времени наткнулся на эту инъекцию и подумал, что это by design и после этого всегда использовал фильтрацию. Видимо, в следующий раз стоит разобраться и писать тикет.

[@springimport]

Хотелось бы узнать планы на будущую версию 2.1 и разделение фреймворка на компоненты.

[@SamDark]

Примерно такие ± https://github.com/yiisoft/yii2/wiki/roadmap

[@untilx]

Всё ещё никаких планов по переписыванию ActiveRecord для полноценной поддержки вложенных документов в MongoDB и прочих не скалярных полей?

[@SamDark]

Да. Мы пока это не осилим. Если есть время и желание, давайте обсудим.

[@derwin]

ждем bootstrap 4!!!

[@wartur]

Да. Хотелось бы простое подключение и чтобы все работало как всегда.

[@Fortistello]

github.com/yiisoft/yii2/issues/9903 а вот эту штуку поправите? Видел там метки 2.1… А то уже несколько раз про нее забывал в своих миграциях и долго вспоминал, что же там не так :(

[@SilverFire]

Надо бы :)

[@Sanin_MEL]

Здесь Александр описал свои идеи насчет 2.1, хотя все может быть не так.

[@SamDark]

Плюс-миниус так.

[@sergiobelya]

Хорошо, только сегодня сел обновляться до Yii 2.0.14 (+ расширения). И хорошо, что задачу ещё не закрыл. Придётся проверить теперь все вызовы findOne(), findAll(). Но в моём случае эта статья ой как вовремя.

[@Analitic1983]

В первой версии была функция findByPk, во второй ее убрали. Посчитали избыточной?

[@SilverFire]

Я не был свидетелем этого решения, но думаю, что findOne() и findAll() были добавлены как вариация findByPk() с бОльшими возможностями, которые были недостаточно задокументированы.

Для вресии 2.1 есть issue, возможно findByPk() вернётся :)

[@RSalo]

судя по количеству дизлайков в ишью, народу это не очень понравится=)

[@SamDark]

Да, но это было до того, как мы поняли, что в findOne() часто передают данные из Request без проверки.

[@Arik]

Нет в планах для findOne() и one() все же добавить limit(1)? сейчас они ведут себя больше как first() чем one()

[@SamDark]

С ним не всё так просто: https://github.com/yiisoft/yii2/issues/13875

[@orlov0562]

Не спешите обновлять 2.0.13, там с обновлением прилетает баг. Во всяком случае, проверьте исправили его или нет. Для тех кто уже обновился, временно откатиться можно на предыдущий релиз:

composer require "yiisoft/yii2":"2.0.13.1"

[@SilverFire]

Уже выпущены патчи 2.0.15.1, 2.0.13.3, 2.0.12.2.

[@karminski]

Ребята! Ну что же такое! Опять косяк!
github.com/yiisoft/yii2/issues/15931
Проверьте последний коммент.

Качество Yii в последнее время сильно упало. К сожалению.

[@SamDark]

Релизим чаще :)