Entregar archivo al browser

// FORMA 1 (mas segura y con un objeto de clase Attachment que mediante un ID representa un documento previamente creado, cuyo contenido se alojo en un campo LONGBLOB llamado filecontent)
public function actionViewPdf($id) {
        $model = Attachment::model()->findByPk($id);
    header("Cache-Control: public");
    header("Content-Type: application/pdf");
    echo $model->filecontent;
}

// FORMA 2 (solo para aclarar el ejemplo, no es seguro usar esto asi, solo es para mostrar que se debe leer un nombre de archivo leerlo y entregarselo al browser)
public function actionViewPdf($filename) {
    header("Cache-Control: public");
    header("Content-Type: application/pdf");
    readfile($filename);
}