nooclik

Размер, указываемый для поля типа int, не влияет на значения. И - как следствие - не влияет и на занимаемую память. Непонятно, с чего вы решили обратное.
Если поле типа int(1) позволяет сохранить значение 4294967295, то естественно, что и памяти оно будет занимать те же 4 байта, что и int(10)

Цифра эта ни на что не влияет, и имеет скорее декоративное значение.
Если хотите сократить память/предельное значение, то используйте другой тип поля -
TINYINT занимает 1 байт, до 255
SMALLINT занимает 2 байта, до 65535
MEDIUMINT - 3 байта, до 16777215

поройтесь в сторону udev, например
https://wiki.gentoo.org/wiki/Allow_only_known_usb_...
https://unix.stackexchange.com/q/63199

Конечно, это не имеет смысла если у пользователя есть рутовые права либо возможность их получить.

Если работает то и так оставь, проект маленький разберуться))))
А так да репозиторий (можно фильтр+репозиторий) ну и сервис оббертка чтоб не "палить" репозиторий в контроллере.
Опять же ДТО на свое усмотрение если Вы обещаете себе использовать модель AR в контроллере просто класс для мутации/считывания полей а остальные операции делать через сервис то с ДТО можно не заморачиваться

Есть ещё floor12/yii2-module-files - готовый модуль с виджетами.
Updated
Встречал ещё cinghie/yii2-media, но сам не пользовался

yii2-file-kit

\yii\helpers\Inflector::slug('название товара',' '-');

//nazvanie-tovara

допустим в корень

странная идея, это последнее место где их будут искать

Где правильнее хранить search-модели Yii2?

либо в папке app/models либо в папке app/models/search

дабы при росте их количества не получалась каша из моделей

иногда удобно использовать модули для избежания каши, но не всегда. Но подумать в эту сторону стоит.