Yii createCommand обновляет часть строки из нескольких записей

Вам просто нужно заменить значения параметрами заполнителей в запросе и передать реальные значения в execute(). Единственная сложная часть - параметр для LIKE, так как % должен находиться внутри значения параметра, а не запроса:

$sql = <<<'SQL'
    UPDATE table 
    SET field = replace(field, :old_string, :value) 
    WHERE field LIKE :searchable_old_string
SQL;

Yii::app()->db->createCommand($sql)->execute([
    'old_string' => $old_string,
    'value' => $model->value,
    'searchable_old_string' => "%$old_string%",
]);

Вы можете использовать привязку param

$query = "UPDATE table 
          SET field=replace(field, :old_string , :new_string) 
          WHERE field LIKE concat('%', :old_string2, '%')";

$command = Yii::app()->db->createCommand($query);
$command->bindParam(":old_string", $old_string, PDO::PARAM_STR);     
$command->bindParam(":new_string", $model->value, PDO::PARAM_STR);     
$command->bindParam(":old_string2", $old_string, PDO::PARAM_STR);     
$command->execute();