Moses Fender

Попробуй подебажить вручную: открой контроллер и поставь там die('123'), в начале, на след. строке и т.д.. Найдешь место где все глохнет, или обнаружишь что просто из контроллера ничего не возвращается (response имею ввиду)

если просто в браузер эту ссылку ввести /item/delete-image?id=id удаление работает

Потому что в браузере у тебя GET запрос, а ты отправляешь POST

А что вы хотите проверить своими if'ами? .toLowerCase() и .toUpperCase() - это методы, которые срабатывают для любой строки (и подстроки, коей и является отдельный символ). Проще говоря, условие сработает (отдаст true) и для 'a'.toLowerCase(), и для 'A'.toLowerCase(). В обоих случаях выводом будет 'a', что JS приводит к boolean как true.

Берете за основу структуру приложения advanced, только вместо frontend, и backend, у вас будут свои приложения для нужд проекта. То-есть получается несколько фронтенд приложений, и одно бекенд приложение + база данных на всех. Что касается производительности и 100 000 аккаунтов, то тут вам в помощь шардинг, репликация и т.д.
Если логика разделения ролей сложная, то тут без RBAC никак, и стандартное решение Yii2 наверняка с ней справится.

php.net/manual/ru/function.count.php
Если необязательный параметр mode установлен в COUNT_RECURSIVE (или 1), count() будет рекурсивно подсчитывать количество элементов массива. Это особенно полезно для подсчёта всех элементов многомерных массивов.