Yii2.0控制器里怎么用验证器_模型验证和场景使用【教程】

控制器里直接调用 validate() 为什么没效果？

因为 validate() 不会自动赋值，只校验当前模型属性的值——而你很可能还没把请求数据塞进去。常见错误是写了 $model->validate() 就以为完事了，结果 $model->hasErrors() 始终返回 false，但实际提交的数据根本没进模型。

必须先调用 load()（或手动赋值），再 validate()load() 默认按 formName() 匹配 POST 键名，如果表单没加前缀或用了 JSON，得传空字符串：$model->load($request->getBodyParams(), ”)验证失败时，错误存在 $model->errors，不是抛异常，别指望 try/catch 捕获

场景（scenario）设了但没生效？检查这三处

场景不是“设了就跑”，它依赖属性定义、规则声明和主动激活三个环节。漏掉任意一个，scenario 就形同虚设。

模型类里必须显式定义 scenarios() 方法，不能只写 rules()；默认的 ‘default’ 场景不会自动包含所有属性rules() 中某条规则若指定了 [‘on’ => ‘xxx’]，那它只在该场景下触发；没写 on 的规则，才对所有场景生效控制器中必须显式设置：$model->scenario = ‘xxx’，不能靠构造函数参数或配置自动切换

validate() 和 save() 的区别到底在哪？

save(false) 跳过验证，save(true)（默认）会先调 validate() 再存库——但二者行为不等价。关键差异在数据来源和副作用。

validate() 只校验当前模型属性值，不碰数据库；save() 会尝试 INSERT/UPDATE，失败时可能已触发事务或外键约束save() 成功后会自动更新主键、时间戳等属性；validate() 完全无副作用批量操作（如导入）建议先 validate() 集中收集错误，再统一 save()，避免部分成功部分失败导致状态不一致

JSON 请求体下验证总失败？注意 load() 的第二个参数

Yii2 默认从 $_POST 或 $_GET 读取，但 API 请求多为 application/json，load() 默认找不到数据源。

先用 $request->getRawBody() 解析 JSON：$data = Json::decode($request->getRawBody())再手动赋值：$model->setAttributes($data, false)（false 表示跳过安全过滤）或者改用 load() 第二个参数指定空字符串：$model->load($data, ”)，绕过 formName 匹配逻辑注意：此时 rules() 中的 ‘safe’ 属性限制失效，所有字段都可被赋值，务必确认字段白名单验证器本身不难，难的是 Yii2 把数据加载、场景切换、规则绑定、安全过滤这几层叠在一起。漏掉其中一层，验证就静默失效——而且没有任何报错提示。