看到这个我怀疑一件事情，那就是那个用户肯定是id 最前或者 id最后面的。
所有之后的数据都重新覆盖了这个用户的权限，也就是where 条件有问题，所有的用户都指向了一个用户。
可以看看数据库的数据是否完整

比如

$user = User::find()->one(); // 未指定where条件，都查询的是第一个

我之前做网站的微信扫码支付，也在页面写了一个轮询，但是架不住骚操作，扫完码直接关闭页面，然后继续完成支付。

composer -v

会把当前目录下的依赖包，自动更新。你可以用compoer update -vvv，看系统操作细节。

开了隐藏入口文件，需要环境支持，apache的.htaccess或者nginx的其它，不然不能隐藏入口文件

在model里面使用：
echo $this->sql->buildSqlString($select);

加空格

bu

git更新后，每台服务器都要更新一遍。