Александр Макаров

локально или на серверах для автоматического тестирования/ci.
на проде он нафиг не нужен.

Yii::$app - используется когда пространство имен подключено через use;
\Yii::$app - используется когда подключение пространства имен осуществляется непосредственно в коде. Собственно слеш перед Yii указывает что для подключения этого пространства имен нужно выйти за рамки текущего.

Вместо Your_model - название вашей модели.

public function actions(){
        $actions = parent::actions();
        unset($actions['index']);
        return $actions;
    }

    public function actionIndex(){
        $activeData = new ActiveDataProvider([
            'query' => Your_model::find(),
            'pagination' => [
                'defaultPageSize' => -1,
                'pageSizeLimit' => -1,
            ],
        ]);
        return $activeData;
    }

Если вам нужен только LESS и компрессор, то юзайте стандартный AssetsManager, он очень простой
www.yiiframework.com/doc-2.0/guide-structure-asset...

Лучше подходит то, что не будет вас отвлекать от основной цели - от изучения PHP.
Чувствуете себя как рыба в воде на Linux, учите на Linux, привыкли к Windows, учите на Windows. Какая вам разница, будет это php + apache или php + iis?
Вы коддер, а не администратор веб-сервера, хватит страдать фигней, быстрее начинайте учиться!

На любой, которая удобнее тебе. (PHP везде работает). Но, безусловно, *nix проще настраивать (если все вручную делать) + будет более приближен к боевым условиям (так как скорее всего боевые сервера будут на них).

Но Vagrant вроде так же везде работает. Так что возвращаюсь к началу: на любой.

Если БД MySQL, то там, если мне не изменяет память, не работают транзакции на создание\удаление таблиц. Столкнулся с подобной проблемой при создании таблиц, например:
Создать таблицу А, добавить внешний ключ А к Б. Все это обернуто в safeUp. Если в описании создания ключа Б ошибка, то таблицу А миграция создаст, а на создание ключа вывалит эксепшен. Отредактировав эту миграцию при попытке ее применить повторно будет вылетать эксепшен, что таблица А уже существует.

1) При записи данных в базу с помощью AR , строки экранируются. Т.е. у вас не будет там sql инъекции.

Чистить теги можно двумя методами:
1) при выводе в вьюхе, например:
<?= Html::encode($model->message) ?>

2) Чистить с помощью Htmlpurify, в методе beforeSave например:

$this->content = HtmlPurifier::process($this->content) ;