Максим Тимофеев

Вы пытаетесь передать объект. А JSON это строка.
Приведите объект к строке

JSON.stringify(dataf);

$( document ).ready(function() {
    $("#btn").click(
    function(){

var dataf = {
  "user": "Андрей",
  "phone": "+380685743823",
  "userID": "12342345423453",
};

var jsonString = JSON.stringify(dataf);
          jQuery.ajax({
                    url: 'ТУТ ЮРЛ',
                    options: {
                    'Content-Type':'application/json' },
                    type: 'POST',
                    dataType: 'json',
                    data: jsonString,  
        success: function(response) { 
        	document.getElementById('result_form').innerHTML = "Данные отправлены";
    	},
    	error: function(response) { 
    		document.getElementById('result_form').innerHTML = "Ошибка. Данные не отправлены.";
    	}
 	}); 
    }
  );
});

Все эти атрибуты считаются устаревшими.
float`ы вас спасут.

>> Как наиболее компактно написать общий CSS
Селектор по классу.

>> вызов конкретного типа для конкретного изображения на странице
В каком смысле вызов? Если у вас подключен необходимый css-файл и в нем есть свойства для необходимых селекторов, они применятся.

Посмотри цикл статей. Как раз твой случай.
Yii2: Простое приложение c AngularJS фронтендом

Angular модуль http реализуют работы с запросами REST

Написать с нуля. Готового и нормального не чего не найдёте.

Можно примерно как-то так

public function actionBook() {
    $data = $_POST['Book'];
    $result = $this->saveBook($data);
}


public function actionTest() {
    $data = [
        'title' => 'Test title',
        'desctiption' => 'Test description'
    ];
    $result = $this->saveBook($data);
}


protected function saveBook($data) {
    $model = new Book();
    if ($model->load($data, '') && $model->validate()) {
        retrun  $model->save();
    } else {
        return false;
    }
}

URL Suffixes

Для начала надо через логи вычислить злоумышленника и выяснить по какому URL производится удаление.
Может быть это совсем не тот URL, который вы подозреваете.

Логи доступа по HTTP проверьте в первую очередь, грепая их по словам `deletePost`, `delete`, `id=` и т.д.

Внедрить защиту от CSRF и проверку существования сессии при удалении. Мой вопрос заданный вчера вам поможет Можно для тех кто в танке про CSRF?

Сделайте разбивку поискового слова по пробелам и ищите вхождение каждого элемента с использованием AND, OR и оператора %...%.
AND или OR это вам решать, насколько не точно он будет показывать результаты

Если будет AND - то он найдёт статьи с lorem и 2 в тексте. (Пристутсвуют оба)
Если будет OR - то найдёт все с lorem и все с 2 (То есть только то или другое)

UPD

public function search() 
  {
   $items = explode(" ",Request::get('words'));

    $Articles = new Articles();

    foreach ($items as $item){
        $Articles->where('title', 'LIKE', '%' . $words . '%')
        // $Articles->orWhere('title', 'LIKE', '%' . $words . '%') тут как хотите
    }

    $results = $Articles -> get();
    return $results;
  }

Использовать специализированное решение для полнотекстового поиска: Elastic, Sphinx

в чем вопрос? .container>.row>.col-md-12

Вот здесь, например, описаны, можно сказать, основные функциональные задачи при создании движка:
https://github.com/yiisoft/yii2/tree/master/docs/g...