SilverFire Mar 20 2018 at 17:41

Релиз Yii 2.0.15 и расширений баз данных с исправленными уязвимостями

4 min

11K

Information Security *PHP *Yii *

+20

Comments 22

Akdmeh Mar 20 2018 at 19:16

Ничего себе!
Я своего времени наткнулся на эту инъекцию и подумал, что это by design и после этого всегда использовал фильтрацию. Видимо, в следующий раз стоит разобраться и писать тикет.

springimport Mar 20 2018 at 20:11

Хотелось бы узнать планы на будущую версию 2.1 и разделение фреймворка на компоненты.

SamDark Mar 20 2018 at 20:54

Примерно такие ± https://github.com/yiisoft/yii2/wiki/roadmap

untilx Mar 21 2018 at 08:38

Всё ещё никаких планов по переписыванию ActiveRecord для полноценной поддержки вложенных документов в MongoDB и прочих не скалярных полей?

SamDark Mar 21 2018 at 12:11

Да. Мы пока это не осилим. Если есть время и желание, давайте обсудим.

derwin Mar 21 2018 at 19:49

ждем bootstrap 4!!!

wartur Apr 19 2018 at 16:23

Да. Хотелось бы простое подключение и чтобы все работало как всегда.

Fortistello Mar 22 2018 at 10:57

github.com/yiisoft/yii2/issues/9903 а вот эту штуку поправите? Видел там метки 2.1… А то уже несколько раз про нее забывал в своих миграциях и долго вспоминал, что же там не так :(

SilverFire Mar 22 2018 at 10:58

Надо бы :)

Sanin_MEL Mar 21 2018 at 08:57

Здесь Александр описал свои идеи насчет 2.1, хотя все может быть не так.

SamDark Mar 21 2018 at 12:12

Плюс-миниус так.

sergiobelya Mar 21 2018 at 08:57

Хорошо, только сегодня сел обновляться до Yii 2.0.14 (+ расширения). И хорошо, что задачу ещё не закрыл. Придётся проверить теперь все вызовы findOne(), findAll(). Но в моём случае эта статья ой как вовремя.

Analitic1983 Mar 21 2018 at 09:18

В первой версии была функция findByPk, во второй ее убрали. Посчитали избыточной?

SilverFire Mar 21 2018 at 09:26

Я не был свидетелем этого решения, но думаю, что findOne() и findAll() были добавлены как вариация findByPk() с бОльшими возможностями, которые были недостаточно задокументированы.

Для вресии 2.1 есть issue, возможно findByPk() вернётся :)

RSalo Mar 21 2018 at 11:40

судя по количеству дизлайков в ишью, народу это не очень понравится=)

SamDark Mar 21 2018 at 12:13

Да, но это было до того, как мы поняли, что в findOne() часто передают данные из Request без проверки.

Arik Mar 21 2018 at 19:40

Нет в планах для findOne() и one() все же добавить limit(1)? сейчас они ведут себя больше как first() чем one()

SamDark Mar 21 2018 at 22:07

С ним не всё так просто: https://github.com/yiisoft/yii2/issues/13875

orlov0562 Mar 21 2018 at 22:12

Не спешите обновлять 2.0.13, там с обновлением прилетает баг. Во всяком случае, проверьте исправили его или нет. Для тех кто уже обновился, временно откатиться можно на предыдущий релиз:

composer require "yiisoft/yii2":"2.0.13.1"

SilverFire Mar 21 2018 at 22:13

Уже выпущены патчи 2.0.15.1, 2.0.13.3, 2.0.12.2.

karminski Mar 22 2018 at 09:55

Ребята! Ну что же такое! Опять косяк!
github.com/yiisoft/yii2/issues/15931
Проверьте последний коммент.

Качество Yii в последнее время сильно упало. К сожалению.

SamDark Mar 22 2018 at 14:03

Релизим чаще :)