Zend_Db werkt perfect. Als je nog steeds wilt, kun je directe SQL naar de database sturen voor het geval je problemen hebt.
Zend_Db is bovenop PDO gebouwd, dus het is behoorlijk veilig in termen van parameterinjectie (gezien ze het zelf gebruiken), maar je kunt de broncode bekijken als je ze niet vertrouwt (de geneugten van open source! )