grinat

When an Expression object is embedded within a SQL statement or fragment, it will be replaced with the $expression property value without any DB escaping or quoting. For example,

$expression = new Expression('NOW()');
$now = (new \yii\db\Query)->select($expression)->scalar();  // SELECT NOW();
echo $now; // prints the current date

https://www.yiiframework.com/doc/api/2.0/yii-db-ex...

Yii2 в итоге вызывает метод can в классе пользователя, туда передается правила https://github.com/yiisoft/yii2/blob/master/framew... можно его переопределить. Либо через rbac, просто свой класс authManager'а использовать, меняешь метод getAssignments на свой и в нем возвращаешь массив ролей которые соответсвуют проверяемому пользователю из https://github.com/yiisoft/yii2/blob/master/framew... Вместо базы можно файловый rbac использовать https://github.com/yiisoft/yii2/blob/master/framew... в нем будет просто три файла, в твоем случае два вернут пустой массив, а в items:

<?php
return [
    'admin' => [
        'type' => 1,
    ],
    'moder' => [
        'type' => 1,
    ],
    'user' => [
        'type' => 1
    ]
];

Вместо инстанса пришел null https://github.com/yiisoft/yii2/blob/master/framew...
Проверяй его на null

Да для 2к строк можно спокойно использовать https://dev.mysql.com/doc/refman/8.0/en/fulltext-s... единственное, он слегка неадекватен. Но это любого движка для полнотекстового поиска касается, без напильника они не всегда адекватно отрабатывают. Если эластик брать, то надо иметь в виду что начиная с 5ой версии по моему они сильно свое апи поменяли и нагугленные примеры не подойду, а документация у них не очень. Свинкс уже давно тупо устарел, тащить его, это все равно что на писатьна php4