Zend_Db fonctionne parfaitement. Si vous le souhaitez toujours, vous pouvez envoyer du SQL direct à la base de données en cas de problème.
Zend_Db est construit sur PDO, il est donc assez sécurisé en termes d'injection de paramètres (étant donné qu'ils l'utilisent eux-mêmes), cependant, vous pouvez jeter un œil au code source si vous ne leur faites pas confiance (les joies de l'open source ! )