yii2 验证规则的坑

yii2 的场景难用也就算了，今天看到了一个让人无发容忍的坑。
控制器中代码如下

$model = new UserForm();
        $model->load(Yii::$app->request->post(),'');

        return $model->register();

模型中代码如下

public function rules()
    {
        return [
            //注册验证
            [['mobile'],'required','message' => json_encode([
                'status'=>'100201',
                'message'=>'手机号为空'
            ]),'on'=>'register'],//必填验证
            [['password'],'required','message' => json_encode([
                'status'=>'100202',
                'message'=>'密码为空'
            ]),'on'=>'register'],//必填验证
            [['mobile'], 'match','pattern'=>'/^1[34578]\d{9}$/','message'=>json_encode([
                'status'=>'100204',
                'message'=>'手机号格式错误'
            ]),'on'=>'register'],
            //登录验证
            [['username'],'required','message' => json_encode([
                'status'=>'100301',
                'message'=>'登录账号为空'
            ]),'on'=>'login'],//必填验证
            [['password'],'required','message' => json_encode([
                'status'=>'100302',
                'message'=>'密码为空'
            ]),'on'=>'login'],//必填验证
            //通用验证
//            [['username'], 'string', 'max' => 50],
            [['password'], 'string', 'max' => 255],
            [['mobile'], 'string', 'max' => 11],
        ];
    }

    /**
     * 登录
     * @return mixed
     */
    public function login()
    {
        $this->scenario='login';
        if($this->validate()){
           //...
        }else{
            return json_decode(array_values($this->errors)[0][0],true);
        }
    }

理论上来说以上代码是没有错的，但是事实上username是不会被load进来的原因是yii在实例化model时，只是对通用的规则进行了块赋值，有场景的验证规则，需要获得场景后才会允许块赋值。是不是很绕。看步骤容易理解一些

1. 实例化
2. 块赋值（现根据验证规则，查找通用规则，查找场景规则，确定可以块赋值的属性）
   看到了吧，如果你没有指定场景，load时无法找到场景中的规则，就不会对该属性进行块赋值

解决方法是，在实例化对象时指定场景，这样就会在块赋值时找到有了场景的验证规则，或者追加一个安全验证规则。代码改为下面的样子

$model = new UserForm(['scenario'=>'login']);//重点
        $model->load(Yii::$app->request->post(),'');

        return $model->register();

或者在验证规则中加入一条通用验证

public function rules()
    {
        return [
            //注册验证
            [['mobile'],'required','message' => json_encode([
                'status'=>'100201',
                'message'=>'手机号为空'
            ]),'on'=>'register'],//必填验证
            [['password'],'required','message' => json_encode([
                'status'=>'100202',
                'message'=>'密码为空'
            ]),'on'=>'register'],//必填验证
            [['mobile'], 'match','pattern'=>'/^1[34578]\d{9}$/','message'=>json_encode([
                'status'=>'100204',
                'message'=>'手机号格式错误'
            ]),'on'=>'register'],
            //登录验证
            [['username'],'required','message' => json_encode([
                'status'=>'100301',
                'message'=>'登录账号为空'
            ]),'on'=>'login'],//必填验证
            [['password'],'required','message' => json_encode([
                'status'=>'100302',
                'message'=>'密码为空'
            ]),'on'=>'login'],//必填验证
            //通用验证
            [['username'], 'string', 'max' => 50],//加入验证
            [['password'], 'string', 'max' => 255],
            [['mobile'], 'string', 'max' => 11],
        ];
    }

    /**
     * 登录
     * @return mixed
     */
    public function login()
    {
        //$this->scenario='login'; 已经指定无需再次指定场景
        if($this->validate()){
           //...
        }else{
            return json_decode(array_values($this->errors)[0][0],true);
        }
    }