kohana是一個(gè)基于MVC模型構(gòu)建的PHP5開(kāi)發(fā)框架，它的目標(biāo)旨在安全，重量輕，且易于使用。

PHP框架Kohana的 3.x 分支一直更新很頻繁，自從上次從 3.0x 到 3.1x 的大幅度 API 變動(dòng)后，更新主要就集中在 3.1x。而該框架的 3.20 版本已于本月 24 日發(fā)布，3.2x 分支宣告進(jìn)入主干。與此同時(shí)，3.0x 分支已經(jīng)進(jìn)入 old version 行列。

與 3.0x 到 3.1x 的變遷不同，本次 3.20 的發(fā)布并未帶來(lái) API 的變動(dòng)，只是在 3.1x 的基礎(chǔ)上實(shí)現(xiàn) feature 和修復(fù) bug。伴隨著本次更新，Kohana 的官網(wǎng)也已經(jīng)改版，看來(lái)之前開(kāi)發(fā)社區(qū)籌備資金雇設(shè)計(jì)師的計(jì)劃已經(jīng)實(shí)現(xiàn)。同時(shí)官網(wǎng)正式聲明：3.1x 分支和 3.2x 分支分別被支持到 2012 年 2 月和 2012 年 7 月，生命期剛好一年。

特點(diǎn)：
1、嚴(yán)謹(jǐn)?shù)腜HP5面向?qū)ο缶幊?。?yōu)勢(shì)：可見(jiàn)性保護(hù)，自動(dòng)加載，重載，接口，抽象類(lèi)，單一模式等。
2、社區(qū)，沒(méi)有公司。Kohana是由社區(qū)構(gòu)想，討論，及編碼。Kohana的開(kāi)發(fā)者們來(lái)自世界各地，有著各自的天賦。這使得開(kāi)發(fā)速度得以提高，并在短時(shí)間內(nèi)提供bug修復(fù)以及反饋用戶(hù)提出的建議。
3、GET，POST，COOKIE，SESSION數(shù)組都能按照預(yù)期的工作。Kohana不限制你訪(fǎng)問(wèn)全局?jǐn)?shù)據(jù)，但是提供了XSS過(guò)濾和檢查所有的全局變量。
4、級(jí)聯(lián)式資源，模塊和繼承?？梢詮哪愕南到y(tǒng)，程序或者模塊路徑的任何地方加載控制器，模型，類(lèi)庫(kù)，助手和視圖。配置參數(shù)可以繼承或動(dòng)態(tài)聲明覆蓋。
5、沒(méi)有名字空間沖突。類(lèi)前綴和后綴用來(lái)保護(hù)名字空間沖突。
6、類(lèi)的自動(dòng)加載。Kohana里的所有類(lèi)都能自動(dòng)被框架加載，不需要手動(dòng)引用。
7、API一致性。類(lèi)能使用驅(qū)動(dòng)不同的訪(fǎng)問(wèn)不同的協(xié)議來(lái)保持API的一致性，即使底層發(fā)生變化。
8、強(qiáng)大的事件處理機(jī)制。Kohana的事件可被動(dòng)態(tài)的添加、替換或刪除。

目標(biāo)：
更安全在任何時(shí)候，對(duì)安全的最佳做法：
*kohana內(nèi)置XSS保護(hù)，也可以使用HTMLPurfier作為的XSS過(guò)濾器。
*所有數(shù)據(jù)插入到數(shù)據(jù)庫(kù)是避免使用數(shù)據(jù)庫(kù)特定方法，如mysql_real_escape_string，以防止SQL注入攻擊。Kohana里的magicquotes是被關(guān)閉的。
*所有POST，GET，和COOKIE數(shù)據(jù)都經(jīng)過(guò)處理，以防止惡意行為。
更輕量級(jí)以最有效的方式提供最大的靈活性：
*Kohana盡可能的使用公約配置(conventionoverconfiguration)。
*合理的配置和高度優(yōu)化的環(huán)境檢測(cè)例程允許kohana運(yùn)行在幾乎任何php5環(huán)境。
*松耦合(Loosecoupling)是用來(lái)總是載入的最少數(shù)量的文件，減少資源的使用。
*一個(gè)清潔的API和使用本土職能，盡可能使kohana成為最快的php5框架之一。
更加易用基于社區(qū)反饋提供可用的API和使用手冊(cè)。