Yii2.0框架提供了多种安全处理机制，以下是其中一些：
防止跨站点脚本攻击（XSS）：Yii2.0框架自动将所有用户输入进行HTML编码，防止在web应用程序中插入JavaScript代码。
防止跨站请求伪造（CSRF）：Yii2.0框架提供了内置的CSRF保护机制，它会自动生成一个随机的token，并在每个表单提交时将该token与表单数据一起发送到服务器。如果token不匹配，服务器将拒绝表单提交。
防止SQL注入攻击：Yii2.0框架提供了一套内置的数据访问对象（DAO）和查询构建器，这些组件将所有用户输入进行参数绑定，从而防止恶意SQL注入攻击。
防止文件包含攻击：Yii2.0框架提供了内置的文件访问组件，可以通过配置只允许访问指定的目录，防止非法文件的包含。
防止身份验证和授权漏洞：Yii2.0框架提供了内置的身份验证和授权组件，它们可以帮助您轻松地实现基于角色的访问控制（RBAC）和其他授权机制。
底层原理是通过一系列的过滤器（filters）和验证器（validators）来对用户输入进行验证和处理，从而保证应用程序的安全性。此外，Yii2.0框架还提供了一个严格的安全模式（strict mode），可以帮助开发者更容易地发现潜在的安全问题。
