если раз дашь деньги, ты попал.
'query' => $catagory->getBook();
['repeat_password', 'compare', 'compareAttribute' => 'new_password'],
Его аккаунт от хостинга не главныйне имеет смысла.
$user
имеете только после валидации на сервере. Как Вы себе представляете это в js?
или так