Dos

На стороне сервера вы контролируете нагрузку, но стороне клиента все зависит от компьютера клиента. Кроме того на вашем сервере могут быть ограничения по ответу от сервера.

Все зависит от ваших задач. Если у вас высоконагруженный интернет магазин, то использовать лучше первый вариант. Если crm, то второй.

Для скачивания нужен полный путь к файлу снаружи. Если у вас файл лежит в web/images, а сервер настроен так, что все www.site.ru/images смотрят в эту папку, то файл скачается при клике на такую ссылку. Это самое простое и приметившие. Главное, чтобы у вас на файл была вебовская ссылка, а не путь от корня на сервере.

Я так понимаю, что у вас это контроллер. Тогда вы просто перенаправляете на view и передавая эти параметры get или post.

Второй вариант это передавать только id, а во втором методе получать этот id. Искать а базе по этому id и у вас будет готовый объект AR.

Но если честно не совсем все понятно. Где-то у вас есть action, а где-то просто view. В Yii обязательно в начале метода контроллера action.

Храните к кэше, куки, сессии. В базе нет смысла)