要一起用，load()只是加载数据，validate()才是验证。
更新和添加都用save()，yii通过$model->isNewRecord 来判断是不是一条新纪录，然后调用insert()或者update()。
load()和setAttributes()方法都属于批量赋值，yii为了保护数据的安全性，是禁止批量赋值的，但是当数据符合rule规则的时候就可以批量赋值了，所以没写rules就不能用load()。就算某个字段不需要什么规则，用户输入什么都可以，那么要把这个字段的规则设置safe，一般gii生成的model最后一行都是safe的。
你可以不用validate()，因为save方法会先调用validate()再执行insert()或者update()（看源码就知道）。

哦 我知道了 这就是个提醒 应该是和报错等级有关的。
顺便问一下 如何设置yii2框架的报错等级 好像只有开发模式和线上模式的设置

用的什么版本的？
我在rules 里面设置 expression 这个属性报错

Setting unknown property: yii\filters\AccessRule::expression

而且手册里面好像也没有这个配置
输入链接说明