最稳妥方式是直接调用updateall()绕过模型验证和事件，适合批量更新；需注意where条件安全、返回值判断及事后验证。
Yii2中用updateAll()更新非主键字段最稳妥
直接调用updateAll()绕过模型验证和事件，适合批量或明确知道数据安全的场景。它不依赖主键，只按条件更新指定字段，语义清晰、性能好。
常见错误是误用save()——它强制走beforeSave、验证、主键查找流程，若没设主键或主键值为空，会静默失败或插入新记录。
-
updateAll()第一个参数是字段-值数组，如['status' => 1, 'updated_at' => time()] - 第二个参数是WHERE条件，支持数组（
['id' => [1,2,3]]）、字符串（"name LIKE :name"）或绑定参数 - 返回影响行数，可用于判断是否真有数据被改：若返回
0，说明WHERE没匹配到任何记录 - 不触发
beforeUpdate/afterUpdate事件，也不校验规则——这是优点也是风险点，得自己确保逻辑正确
用ActiveRecord::update()但跳过主键检查
如果必须走模型生命周期（比如要触发beforeUpdate或日志逻辑），又不想依赖主键，可以手动设置主键值再调用update()。关键不是“避开主键”，而是“让主键可查”。
典型踩坑：查出模型后没赋值主键字段就调update()，例如用find()->where(['email' => $email])->one()拿到对象，但该表主键是id，而$model->id为null（因查询条件没包含id字段），导致update()内部生成WHERE id IS NULL，实际不生效。
- 务必确保模型实例的主键属性已加载：用
select('*')或显式select(['id', 'name', 'status']) - 或者用
findBySql()配合asArray(false)保证主键字段在结果中 -
update()默认只更新“dirty”字段（即调用setAttribute()改过的），若字段原值和新值相同，不会出现在UPDATE语句里 - 想强制更新（哪怕值没变），先调
$model->setOldAttribute('field', null)再setAttribute()
WHERE条件含表达式时注意SQL注入与类型安全
用updateAll()拼接WHERE条件时，字符串写法（如"status = 1 AND created_at > '$date'"）极易引入SQL注入或时区/格式问题。Yii2原生支持安全绑定，别绕开。
- 优先用数组条件：
['and', ['status' => 1], ['>=', 'created_at', $date]] - 若需函数或表达式，用
new \yii\db\Expression("UNIX_TIMESTAMP()")包裹 - 日期比较别直接传PHP时间戳字符串，用
date('Y-m-d H:i:s', $ts)或数据库函数（如STR_TO_DATE） - 批量更新大量数据时，避免单次
updateAll()扫全表；可加LIMIT（需数据库支持）或分页处理
更新失败却无报错？重点查这三处
Yii2的updateAll()和update()默认不抛异常，失败只返回0或false。很多开发者卡在这儿半天找不到原因。
- 查
Yii::$app->db->getLastInsertID()没用——那是INSERT用的；改用Yii::$app->db->getSchema()->getLastInsertID()也不对，应该看执行结果返回值 - 开启
Yii::getLogger()->flushInterval = 1并配置FileTarget，查看SQL日志里实际执行的UPDATE语句和绑定参数 - MySQL严格模式下，若更新值超出字段长度（如
VARCHAR(10)塞了15字符），可能被截断且不报错——开STRICT_TRANS_TABLES并捕获yii\db\Exception
非主键字段更新本身没特殊限制，难的是条件构造和状态确认。别假设“写了代码就一定生效”，每次更新后都该用SELECT反查验证。
