Aggiornamento

Aggiornamento alla versione 3.3

la protezione CSRF automatica è passata da isSameSite() a isFrom(FetchSite::SameOrigin) ed è diventata più rigorosa: le richieste provenienti dai sottodomini non passano più
grazie a questo addProtection() non serve più, perché la protezione automatica copre gli stessi casi; omettetelo nei nuovi form e rimuovetelo pure da quelli esistenti

Perché i token nella sessione non siano più necessari è spiegato nell'articolo Quarter Century of CSRF.

getValues() restituisce solo i controlli validati; se vi servono i valori di tutti i controlli indipendentemente dalla validazione, usate il nuovo metodo getUntrustedValues()
anche i $values passati ai gestori onSuccess e onClick contengono solo i controlli validati
i form autonomi sono protetti automaticamente dal CSRF con un cookie con il flag SameSite; potete permettere l'invio da un'altra origine con allowCrossOrigin()
la regola Form::URL completa ora un protocollo mancante con https invece che con http
Form::addImage() è stato rinominato in addImageButton()
Checkbox::getSeparatorPrototype() è stato rinominato in getContainerPrototype()
i form non creano più la variabile $_form nei template

Maggiori informazioni su queste modifiche nell'articolo News in Nette Forms 3.1.

tutti i controlli dei form sono ora facoltativi per impostazione predefinita (questa modifica è stata introdotta in Nette 2.4), quindi potete rimuovere setRequired(false)
assicuratevi di aggiornare netteForms.js alla versione 3 (npm install nette-forms)
ChoiceControl::$checkAllowedValues e MultiChoiceControl::$checkAllowedValues sono stati sostituiti dal metodo checkDefaultValue()

se un controllo ha una regola aggiunta con addRule() (cioè è di fatto obbligatorio), dovete contrassegnarlo come obbligatorio anche con setRequired(); inoltre setRequired(false) rende ora il controllo facoltativo, il che sostituisce i rami addCondition($form::FILLED)
i validatori Form::EMAIL, URL e INTEGER cambiano automaticamente l'attributo HTML type rispettivamente in email, url e number
le regole di validazione negative sono deprecate; l'alternativa a ~Form::FILLED è Form::BLANK, e ~Form::EQUAL si può sostituire con Form::NOT_EQUAL
il parametro interno do viene ora inviato via POST come _do, per evitare collisioni
le variabili interne con il trattino basso, come $_form, sono deprecate
ricordatevi di aggiornare netteForms.js

i metodi interni di filtraggio, come Nette\Forms\Controls\TextBase::filterFloat, sono stati rimossi
i metodi interni di validazione, come TextBase::validateFloat, sono stati spostati in Nette\Forms\Validator, così come Rules::$defaultMessages
i pulsanti e i campi Hidden vengono generati senza un ID HTML; se volete un ID, impostatelo con setHtmlId()
anche gli elementi di RadioList vengono generati senza ID; potete attivarlo con $radioList->generateId = true
i filtri aggiunti con TextBase::addFilter() vengono elaborati durante la validazione, e ora potete aggiungere filtri alle condizioni: $input->addCondition(...)->addFilter(...)