'query' => $catagory->getBook();
['repeat_password', 'compare', 'compareAttribute' => 'new_password'],
Его аккаунт от хостинга не главныйне имеет смысла.
$user
имеете только после валидации на сервере. Как Вы себе представляете это в js? $s = 'frtp';
echo $s[0]; //выведет: f
случайная буква