Vit

В виде архива

А в чем проблема?
Заводите в state компонента флаг isVisible.
В методе render в зависимости от его значение рендерите или не рендерите выпадающее меню.
Если вам нужно его показывать - делаете setState({ isVisible: true }), если надо скрыть - setState({ isVisible: false })

Вы console.log вызываете ДО того как срабатывает ваша функцию onload. Перенесите console.log внутрь вашей функции и все будет работать как надо.к

https://developers.google.com/youtube/iframe_api_r...

А если вам особый контроль за проигрыванием не нужен, то добавляется просто на страницу iframe:

<iframe width="560" height="315" src="https://www.youtube.com/embed/_EPrzxbpoFI?ecver=1" frameborder="0" allowfullscreen></iframe>

В src указываете ссылку на нужное видео на ютубе. Ну и стилями просто позиционируете этот iframe в правом нижнем углу, или где вам надо.

Вы все делаете так, это норма, добро пожаловать в мир npm.

Всякие ноды, с кучей конфигураций

На современном js и современных js-фреймворках без этого писать все равно не получится толком.

Затем, что вы не сможете нормально использовать js-фреймворки без знаний js.

Полученные данные валидировать лучше до того, как передаете их в шаблонизатор

Для Yii 1.1 есть YiiBooster yiibooster.clevertech.biz/widgets/editable/view/co...

yii2? Если да, то там в пост-запросах проверка CSRF-токена идет.
Либо в контроллере пропишите public $enableCsrfValidation=false (но это не очень хорошо, т.к. добавляет уязвимостей). Либо руками в яваскрипте добавляйте в параметры аякс запроса (data) параметр с csrf-токеном:

var csrfToken = $('meta[name="csrf-token"]').attr("content");
$.ajax({
         .....
         data: {param1: param1, _csrf : csrfToken},
});

> быстрее ли (и на сколько быстрее) будет загружаться страница;
Далеко не всегда.

> как себя будет вести поисковый робот - подозреваю, что совсем плохо :(
Да, если не принимать дополнительных мер. Обычно делают для аякс-запросов отдачу json-а, а для не ajax-запросов поисковых ботов по той же самой ссылке отдают нормальную html-страницу.

А вы ожидали другого, конкатенируя строку и объект класса Posts? Модель из PHP в яваскрипт вам передать не получится, какбе это разные языки вообще-то. Вы можете сериализовать модель в строку и передать как строку. Как это делать - вам решать, в зависимости от того что вам нужно