数据赋值危险 $model->load 或者 $model->attributes [ 未指定版本 ]

既然你的id自增主键，那么前端就不应该传递，也就是说写ActiveForm的时候不设置id这条input即可；
如果是其他原因担心id传递过来，可以用函数scenarios()解决；
比如你的model里面有三个字段：id、name、email，可以在这样写：

public function scenarios() {
    return [
        'normal' =>['name','email'],
        'manage' =>['id','name','email']
    ];
}

这样再在Controller里面添加一个：model->scenario='normal';
即可使得id不会被赋值。