Команда PHP фреймворка Yii выпустила релиз версии 1.1.18. Скачать архив можно с тут.
Ветка 1.1 уже достигла EOL. Дополнительные исправления, если будут, то по части безопасности и совместимости с PHP 7.
Релиз 1.1.18 позволяет обновить PHP на сервере со старым Yii 1.1 до поддерживаемой командой PHP. Yii 1.1.18 совместим с PHP 7.1. Патчи безопасности для этой версии PHP будут выпускаться до 1 декабря 2019.
Мы рекомендуем использовать Yii 2.0 как для новых проектов, так и для новых возможностей в старых проектах на Yii 1.1. Как использовать Yii 2.0 в Yii 1.1 показано в руководстве по Yii 2.
Обновление с 1.1 до 2.0, в большинстве случаев, потянет за собой полное переписывание приложения. Совместное использование двух фреймворков позволит делать это итеративно, даже не выделяя большого бюджета на разработку.
В данную версию вошли исправления совместимости с PHP 7 и два улучшения по части безопасности:
- Токены CSRF теперь маскируются, что позволяет бороться с атаками типа BREACH.
- Метод
CJavascript::quote()теперь правильно экранирует строки в особых случаях и поддерживает больше кодировок.
Полный список изменений доступен в changelog.
Спасибо всем, кто участвовал в проекте. Эти девять лет с Yii 1.x были классными!
