探索PHP框架的创新功能：从CI到Yii

Yii2连接数据库的五种配置方法包括：独立db.php文件引入便于管理，主配置内联简化小型项目，多数据库通过组件ID区分实现灵活切换，主从分离自动路由读写提升性能，以及环境变量动态注入敏感凭证保障安全。这些方法覆盖了不同场景下的数据库连接需求。

Yii2启用Gii模块需在开发环境配置main-local.php，设置allowedIPs为本地地址，清空缓存后通过/gii访问。支持自定义模板生成符合项目规范的代码，显著提升开发效率。

Yii2日志需配置目标：FileTarget记录文件需设置bootstrap和目录权限；DbTarget存入数据库需迁移建表；ConsoleTarget输出控制台用于CLI；EmailTarget发送邮件告警需配置mailer；可继承FileTarget按模块分文件记录。

Yii框架的XSS防护机制由输入校验、输出转义和富文本白名单过滤三层构成。纯文本通过Html::encode()转义，富文本使用HTMLPurifier限制标签与协议，输出到JavaScript环境需使用json_encode()防止引号逃逸，从而能够全方位防范跨站脚本攻击。

Yii框架404错误本质是路由未匹配控制器，而非文件不存在。常见原因包括Nginxtry_files缺少$args、PHP-FPM缺失REQUEST_URI参数、视图目录放置错误或urlManager规则覆盖默认映射。检查enablePrettyUrl配置、控制器命名及缓存可快速定位问题。

在Yii2.x项目中，推荐集成Twig作为模板引擎，因其由官方持续维护、安全性高且与PHP新版本兼容良好。对于Yii1.x老项目，若必须使用Smarty，则需手动修改框架自动加载逻辑以避免冲突，但后续维护成本较高。Twig集成步骤简单，无类加载风险，而Smarty则面临扩展停滞、与新PHP特性兼容不佳等问题。

在Yii2框架中构建RESTfulAPI时，重写behaviors()方法至关重要。其核心在于对默认行为链进行精细化调整，如禁用CSRF验证、强制JSON格式、配置认证过滤器等，以适配API场景。正确操作需理解各过滤器的执行顺序与职责边界，避免常见错误。

Yii框架推荐将全局配置参数集中写入config/params.php文件，以数组形式返回。参数键名应统一风格，敏感信息需从环境变量读取。环境变量应在入口文件早期加载，避免在params.php中进行逻辑判断。模块级参数应在模块内定义，通过显式方式访问，并注意命名以避免冲突。

Yii框架中RESTful接口与传统Web控制器可共存，但需注意路由冲突。启用严格解析时，REST规则会拦截所有未匹配请求，导致普通控制器失效。解决方案包括关闭严格解析或进行架构隔离，如为API创建独立模块或通过域名区分流量。此外，还需处理REST控制器默认强制响应为JSON格式带来的冲突。

Yii2框架通过缓存锁与心跳机制实现URL页面级独占访问。首先生成唯一键名并设置带过期时间的缓存锁，前端定期发送心跳以维持锁活性。当用户异常退出时，锁将自动超时释放，避免资源长期占用，适用于后台编辑等需强互斥的场景。