在Yii2.0中，防止用户刷票的方法通常包括以下步骤：
在投票表中添加用户IP地址和时间戳等信息，以便检测同一IP是否多次投票以及投票时间间隔是否过短。
使用验证码，确保每个投票都需要用户输入一个验证码，从而防止自动化脚本进行恶意投票。
使用cookie或session等机制，记录用户的投票行为，以便在用户再次投票时进行检测。
对于高危用户，可以使用IP封禁等措施，限制其投票行为。
底层原理主要是通过以上措施来防止用户刷票，其中关键的一步是通过检测IP地址和时间戳等信息，判断是否为同一用户多次投票。同时，使用验证码和记录用户投票行为等措施也可以有效地防止自动化脚本进行恶意投票。
