Zend_Db działa idealnie. Jeśli nadal chcesz, możesz wysłać bezpośredni SQL do bazy danych na wypadek problemów.
Zend_Db jest zbudowany na PDO, więc jest dość bezpieczny pod względem wstrzykiwania parametrów (biorąc pod uwagę, że sami go używają), jednak możesz rzucić okiem na kod źródłowy, jeśli mu nie ufasz (radość z open source! )