Что нужно сделать перед тем, как «залить» сайт Yii2 на хостинг?

Главное не забыть выставить `YII_ENV=prod` и `YII_DEBUG=false` в `web/index.php`, иначе все ошибки наружу попрут. Ещё composer-пакеты обнови через `composer install --no-dev` (если есть дев-зависимости), дай права на запись папкам `runtime` и `web/assets`, и проверь что DocumentRoot смотрит в папку `web`, а не в корень проекта.