Yii2 ActiveRecord 默认静默忽略隐式赋值，因继承Component的__set()仅对无setter/公开属性的未知属性抛UnknownPropertyException；可通过重写__set()或统一基类启用严格模式立即报错。
Yii2 的 ActiveRecord 默认不会对隐式赋值（即给模型中未声明的属性赋值）抛出异常，而是静默忽略——这是为兼容性和灵活性做的设计取舍。但你可以主动开启严格模式，让这类操作触发 UnknownPropertyException。
为什么默认不报错？
AR 模型继承自 yii\base\Component，其 __set() 魔术方法在遇到未知属性时，默认调用父类 Component::__set()，而该方法会尝试查找 setter 方法；找不到则抛出 UnknownPropertyException。但注意：这个行为仅在 属性写入时触发，且前提是该属性既不是已定义的公开属性，也没有对应的 setXxx() 方法。
然而，在实际开发中，很多开发者通过 $model->unknown_attr = 'value' 赋值后没报错，是因为：
- 该属性名恰好匹配某个 getter/setter（比如有
setUnknownAttr()），被正常处理； - 或模型启用了
attributes动态批量赋值（如$model->attributes = $data），此时 Yii2 会跳过不存在字段的校验，只保留 rules() 中声明为safe的字段； - 更常见的是：你误以为赋值成功，其实字段被过滤掉了，后续
save()也不包含它。
如何让“给不存在属性赋值”立刻报错？
核心是重写模型的 __set() 方法，或统一拦截所有非法属性写入。推荐两种方式：
-
方式一：在基类 AR 中统一覆盖
创建一个基础 AR 类（如BaseActiveRecord），让所有模型继承它：
<?php
namespace app\models;
use yii\db\ActiveRecord;
class BaseActiveRecord extends ActiveRecord
{
public function __set($name, $value)
{
if (!$this->canSetProperty($name)) {
throw new \yii\base\UnknownPropertyException("Setting unknown property: " . get_class($this) . "::$name");
}
parent::__set($name, $value);
}
}
-
方式二：临时调试时加断点检测
在关键模型中直接加判断，适合快速验证：
public function __set($name, $value)
{
$allowed = array_keys($this->attributes()); // 或硬编码白名单
if (!in_array($name, $allowed) && !method_exists($this, 'set' . ucfirst($name))) {
throw new \yii\base\UnknownPropertyException("Invalid attribute: $name");
}
parent::__set($name, $value);
}
配合 rules() 和 scenarios() 更有效
单纯靠 __set() 报错还不够。真正影响数据持久化的，是 load() 和 save() 流程中的安全控制：
-
$model->load($post)只会加载rules()中标记为safe的字段； - 若想让非法字段在
load()阶段就报错，可重写load()方法，或使用$model->load($post, '')并检查返回值与getErrors()； - 在
scenarios()中明确定义每个场景允许的字段，比全局safe更精细。
验证是否生效的小技巧
加一行调试代码即可确认：
try {
$model->nonexistent_field = 'test';
} catch (\yii\base\UnknownPropertyException $e) {
echo $e->getMessage(); // 应该输出异常信息
}
如果没抛错，说明你的模型没走自定义 __set()，或该属性被意外识别为合法（比如有同名 setter）。
