Надежнее всего делать валидацию и на клиенте и на серваке
Попробуйте так:
<?php echo $form->fileField($model, 'PHOTO',array('required'=>true)); ?>
И на серваке то, что написал парнишка выше.

Ну что это такое?
if($_POST['name']='' || $_POST['phone']=''){
Это ж условие

if($_POST['name']=='' || $_POST['phone']==''){